Polityka prywatności

Wersja z 28 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Szymon Maliszewski prowadzący działalność gospodarczą pod firmą Optyk Nadarzyn Szymon Maliszewski, ul. Graniczna 2, 05-830 Nadarzyn, NIP 1181851965, REGON 529908187 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych napisz na adres optyknadarzyn@hotmail.com, zadzwoń pod numer 881 600 058 albo wyślij list na adres salonu. Administrator nie wyznaczył inspektora ochrony danych.

2. Cele i podstawy przetwarzania

• Kontakt telefoniczny, e-mailowy i przez media społecznościowe. Przetwarzamy imię, nazwisko, numer telefonu, adres e-mail i treść wiadomości, aby odpowiedzieć na pytanie i obsłużyć sprawę. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli komunikacja z klientami), a gdy sprawa dotyczy zawarcia umowy: art. 6 ust. 1 lit. b RODO.
• Rezerwacja wizyty online. Przetwarzamy imię i nazwisko, adres e-mail, numer telefonu i wybrany termin, aby umówić i obsłużyć wizytę oraz w razie potrzeby zmienić jej termin. Podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy). Rezerwacja odbywa się w usłudze Kalendarz Google dostarczanej przez Google Ireland Limited.
• Badanie wzroku, dobór i wykonanie okularów. Przetwarzamy dane identyfikacyjne i kontaktowe oraz dane o stanie zdrowia, czyli wyniki badania i parametry korekcji. Podstawa: art. 6 ust. 1 lit. b RODO (umowa), art. 9 ust. 2 lit. h RODO (zapewnienie opieki zdrowotnej przez osobę zobowiązaną do zachowania tajemnicy), a w zakresie obowiązków wynikających z przepisów: art. 6 ust. 1 lit. c RODO.
• Sprzedaż, rozliczenia, gwarancja i reklamacje. Przetwarzamy dane z dowodów zakupu i dane potrzebne do rozpatrzenia reklamacji. Podstawa: art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązki podatkowe i konsumenckie).
• Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
• Działanie strony i bezpieczeństwo. Dostawca hostingu może zapisywać w logach serwera adres IP, datę i godzinę wizyty oraz dane techniczne przeglądarki, aby zapewnić działanie i bezpieczeństwo strony. Podstawa: art. 6 ust. 1 lit. f RODO.
• Pliki cookie, mapa Google i narzędzia opcjonalne. Niezbędną pamięć przeglądarki wykorzystujemy na podstawie art. 6 ust. 1 lit. f RODO. Mapę Google uruchamiamy dopiero, gdy ją włączysz, a inne narzędzia opcjonalne wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r.). Szczegóły opisuje Polityka cookies.
• Nasze profile na Facebooku, Instagramie i TikToku. Przetwarzamy dane osób, które obserwują nasze profile, komentują lub piszą do nas wiadomości, aby prowadzić profile i odpowiadać na wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO. W zakresie statystyk profili na Facebooku i Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited. Korzystanie z tych serwisów podlega także ich własnym politykom prywatności.

3. Odbiorcy danych

Przekazujemy dane tylko w niezbędnym zakresie: dostawcom usług IT, hostingu strony, poczty e-mail i kalendarza, laboratoriom i producentom soczewek oraz oprawek, którzy wykonują zamówione okulary, biuru rachunkowemu, podmiotom obsługującym płatności, a także organom publicznym, gdy wymagają tego przepisy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, np. Google, Microsoft czy dostawca hostingu, mogą przetwarzać dane także poza EOG, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Informacje o zabezpieczeniach przekażemy na Twoją prośbę.

5. Jak długo przechowujemy dane

• korespondencję: do zakończenia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń,
• rezerwacje: do czasu wizyty, a potem w zakresie potrzebnym do rozliczeń i ewentualnych roszczeń,
• dane z badania wzroku: przez okres wymagany przepisami, a jeśli przepisy go nie określają, do upływu terminu przedawnienia roszczeń,
• dokumenty księgowe: przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• dane przetwarzane na podstawie zgody: do jej wycofania,
• logi serwera: przez okres ustalony przez dostawcę hostingu, zwykle nie dłuższy niż kilka tygodni.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie umówimy wizyty, nie wykonamy badania ani okularów i nie wystawimy faktury.

8. Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy klientów.

9. Zmiany

Możemy aktualizować tę politykę. Aktualna wersja jest zawsze dostępna na stronie optyknadarzyn.pl.