Polityka prywatności

Ostatnia aktualizacja: 20.10.2026

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej TABU Ritual SPA, formularzy kontaktowych oraz dostępnych kanałów komunikacji.

1. Administrator danych osobowych

Administratorem danych osobowych jest: Alla Yatskovska, prowadząca działalność gospodarczą pod marką TABU Ritual SPA NIP: 5273111729 REGON: 528589580 Adres do korespondencji zgodny z CEIDG: ul. Henryka Sienkiewicza 9, lok. 11 30-033 Kraków Polska Miejsce świadczenia usług TABU Ritual SPA: ul. Henryka Sienkiewicza 9/11 30-033 Kraków Polska Kontakt w sprawach dotyczących danych osobowych: e-mail: tabu.ritual.spa@gmail.com telefon: +48 881 335 941

2. Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu kontaktu z TABU Ritual SPA. W przypadku formularza kontaktowego na stronie mogą to być:

• imię — pole opcjonalne;
• adres e-mail — pole wymagane;
• treść wiadomości — pole opcjonalne;
• podstawowe dane techniczne związane z wysłaniem formularza, w szczególności data i czas wysłania, adres IP, informacje o przeglądarce oraz stronie, z której formularz został wysłany;
• identyfikatory kliknięcia reklamowego oraz parametry kampanii (na przykład gclid, gbraid, wbraid oraz parametry UTM / ValueTrack), wyłącznie jeżeli w momencie wysłania formularza aktywna jest zgoda na kategorię Reklamowe i takie parametry są dostępne; dane te nie zawsze są obecne;
• informacja o aktualnym wyborze użytkownika dotyczącym kategorii Reklamowe / opcjonalnych technologii reklamowych Google Ads (snapshot zgody), zapisywana razem z zapytaniem w celu respektowania tego wyboru przy dalszym pomiarze reklamowym.

W przypadku kontaktu telefonicznego, e-mailowego albo za pośrednictwem WhatsApp, Telegram lub Messenger mogą to być w szczególności:

• numer telefonu;
• adres e-mail;
• identyfikator konta w komunikatorze;
• treść wiadomości;
• informacje dotyczące interesującej Cię usługi, terminu wizyty lub rezerwacji;
• inne informacje, które dobrowolnie przekażesz w toku kontaktu.

Po kliknięciu WhatsApp strona może zapisać minimalny techniczny rekord zamiaru skorzystania z kanału kontaktu (contact intent). Kliknięcie WhatsApp nie jest tożsame z treścią rozmowy; strona nie pobiera automatycznie wiadomości WhatsApp.

Po udzieleniu zgody na kategorię Analityczne strona może ponadto prowadzić first-party pomiar zachowania, obejmujący m.in. behavioral funnel oraz zbiorczą wizualizację click/tap heatmap (opis w pkt 9). Zgoda na kategorię Reklamowe nie jest wymagana do heatmap i nie oznacza automatycznie zgody na kategorię Analityczne.

Formularz kontaktowy na stronie nie jest przeznaczony do przekazywania danych dotyczących zdrowia ani innych szczególnych kategorii danych osobowych. Prosimy o nieprzesyłanie takich informacji za pośrednictwem formularza, jeżeli nie jest to konieczne.

W przypadku korzystania z formularza błyskawicznego Meta na Facebooku lub Instagramie przetwarzane dane mogą również obejmować dane kontaktowe wybrane w formularzu oraz odpowiedzi dobrowolnie udzielone na pytania kwalifikacyjne.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• a) odpowiedź na zapytanie, ustalenie terminu, dokonanie rezerwacji lub realizacja usługi — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy albo do wykonania uzgodnionej usługi;
• b) obsługa pozostałej korespondencji i komunikacji z klientem — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na możliwości prowadzenia komunikacji i obsługi otrzymanych zapytań;
• c) zapewnienie bezpieczeństwa strony i wykorzystywanych systemów, przeciwdziałanie nadużyciom oraz diagnostyka problemów technicznych — na podstawie art. 6 ust. 1 lit. f RODO;
• d) ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO;
• e) realizacja obowiązków prawnych ciążących na Administratorze — na podstawie art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek wynika z obowiązujących przepisów;
• f) korzystanie z opcjonalnych technologii reklamowych Google Ads (reklamowe pliki cookie / podobne technologie oraz pełniejszy pomiar, w tym stany Consent Mode: ad_storage, ad_user_data, ad_personalization), first-party first-touch attribution reklamowej oraz powiązanego przechowywania w sessionStorage — wyłącznie po zgodzie na kategorię Reklamowe — na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika (w tym art. 399 Prawa komunikacji elektronicznej w zakresie, w jakim ma zastosowanie);
• g) ograniczony pomiar reklamowy w trybie Google Consent Mode, gdy zgoda na kategorię Reklamowe nie została udzielona lub została odrzucona, w tym sygnały stanu zgody oraz ograniczone żądania pomiarowe bez wykorzystywania reklamowych plików cookie — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na ograniczonym pomiarze i rozliczaniu działań marketingowych bez zapisywania reklamowych identyfikatorów w plikach cookie na urządzeniu użytkownika. Zakres takich sygnałów zależy od konfiguracji Google i nie obejmuje custom first-touch attribution ani first-party pomiaru Analityczne (behavioral funnel / heatmap). W aktualnej konfiguracji stanu Google Consent Mode wartość analytics_storage pozostaje denied; kategoria Analityczne dotyczy first-party behavioral funnel oraz first-party heatmap i nie jest Google Analytics;
• h) przypisanie źródła zapytania lub kontaktu do kampanii reklamowej z wykorzystaniem identyfikatorów kliknięcia i parametrów kampanii przechowywanych lub przekazywanych w ramach first-party attribution — wyłącznie po zgodzie na kategorię Reklamowe — na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących terminal storage/access;
• i) pomiar faktu, że zapytanie lub kontakt pochodzący z reklamy Google Ads zakończył się potwierdzeniem rezerwacji (offline conversion / Booked Appointment), w tym przekazanie do Google Ads ograniczonego zestawu danych (identyfikator kliknięcia oraz informacje o zdarzeniu rezerwacji, dacie/czasie potwierdzenia i ewentualnej wartości) — tylko jeżeli system posiada odpowiedni Google click identifier oraz zapisany dla danego lead/contact snapshot zgody w kategorii Reklamowe pozwala na taki pomiar zgodnie z aktualną logiką wdrożenia. Nie każde zdarzenie BOOKED/PAID jest wysyłane. W tym mechanizmie nie są przekazywane adres e-mail ani numer telefonu. Podstawa: art. 6 ust. 1 lit. a RODO (wraz z właściwymi przepisami dotyczącymi terminal storage/access w zakresie wcześniejszego przechowania identyfikatora na podstawie zgody na kategorię Reklamowe);
• j) zapisywanie wraz z wysłanym zapytaniem lub contact intent informacji o aktualnym wyborze użytkownika dotyczącym kategorii Reklamowe / opcjonalnego pomiaru reklamowego Google Ads — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu minimalnego rejestru ustawień istotnych dla respektowania wyboru użytkownika;
• k) zapis minimalnego technicznego rekordu contact intent (np. po kliknięciu WhatsApp) bez identyfikatorów reklamowych, gdy zgoda na kategorię Reklamowe nie została udzielona — na podstawie art. 6 ust. 1 lit. f RODO (techniczna ciągłość obsługi kanału kontaktu i późniejszej rezerwacji);
• l) obsługa funkcjonalnej bramki wiekowej 18+ (tabu_age_gate) oraz techniczne zapamiętanie wyboru zgody w zakresie niezbędnym do działania tych funkcji — na podstawie art. 6 ust. 1 lit. f RODO oraz właściwych przepisów dotyczących dostępu/przechowywania informacji na urządzeniu w zakresie wymaganym do działania tych funkcji; nie oznacza to, że każde przechowywanie na urządzeniu jest automatycznie zwolnione z wymogu zgody;
• m) prowadzenie first-party behavioral funnel (scroll, sekcje, techniczne zdarzenia interakcji), first-party click/tap heatmap oraz powiązanego sessionStorage — wyłącznie po zgodzie na kategorię Analityczne — na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz właściwymi przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika;
• n) prowadzenie zbiorczych liczników działania bramek (age / cookie / wybory zgody) bez identyfikatorów użytkownika lub sesji w tabeli liczników — na podstawie art. 6 ust. 1 lit. f RODO (diagnostyka i raportowanie działania funkcji strony na poziomie zbiorczym).

Danych przekazanych w ramach zwykłego zapytania nie wykorzystujemy do newsletterów, masowych wiadomości promocyjnych ani do samodzielnego rozpoczynania komunikacji marketingowej po zakończeniu danej sprawy. Wysłanie zwykłego zapytania lub prośby o rezerwację nie wymaga udzielenia zgody marketingowej.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne. W formularzu kontaktowym podanie adresu e-mail jest jednak konieczne do wysłania formularza i umożliwienia nam odpowiedzi. W przypadku rezerwacji lub ustalania szczegółów usługi podanie określonych danych może być konieczne do obsługi danego żądania. Niepodanie danych niezbędnych do kontaktu lub realizacji rezerwacji może spowodować, że nie będziemy mogli odpowiedzieć na zapytanie albo zrealizować danej czynności.

5. Formularze kontaktowe

Na stronie działają formularze kontaktowe w polskiej i angielskiej wersji językowej. Po prawidłowym wysłaniu formularza:

• zgłoszenie jest zapisywane w systemie administracyjnym strony;
• jego treść jest przesyłana na adres kontaktowy tabu.ritual.spa@gmail.com;
• użytkownik zostaje przekierowany na odpowiednią stronę potwierdzającą wysłanie formularza.

Przy formularzu dostępna jest krótka informacja dotycząca przetwarzania danych oraz odnośnik do niniejszej Polityki prywatności.

6. Kontakt przez telefon, e-mail i komunikatory

TABU Ritual SPA umożliwia kontakt między innymi przez:

• telefon;
• e-mail;
• WhatsApp;
• Telegram;
• Messenger.

Po wybraniu zewnętrznego komunikatora użytkownik przechodzi do środowiska danego dostawcy. Dostawca danego komunikatora może przetwarzać dane zgodnie z własnymi zasadami prywatności i na własnych podstawach prawnych. Strona TABU Ritual SPA nie pobiera automatycznie treści rozmów prowadzonych przez WhatsApp, Telegram ani Messenger. Treść wiadomości otrzymujemy wtedy, gdy użytkownik sam zdecyduje się wysłać ją do TABU Ritual SPA za pośrednictwem wybranego kanału.

Contact intent (WhatsApp)

Po kliknięciu WhatsApp strona może zapisać po stronie serwera minimalny rekord techniczny, zawierający w szczególności: techniczny identyfikator kontaktu, kanał, status zamiaru, ścieżkę landing, znacznik czasu oraz snapshot stanu zgody w kategorii Reklamowe.

• Jeżeli zgoda na kategorię Reklamowe nie została udzielona albo została odrzucona: identyfikatory reklamowe (gclid/gbraid/wbraid) oraz parametry UTM/ValueTrack nie są wysyłane w payload contact-intent i nie są zapisywane w tym rekordzie; pomiar offline Ads nie jest kwalifikowany na podstawie takiego stanu.
• Jeżeli zgoda na kategorię Reklamowe została udzielona: do rekordu mogą dojść dostępne dane attribution (źródło/medium/kampania, ValueTrack, gclid/gbraid/wbraid itd.).

7. Google Ads i Google Tag Manager

Strona korzysta z Google Tag Manager (GTM) do technicznego zarządzania tagami oraz z Google Ads do pomiaru wybranych działań związanych ze skutecznością kampanii reklamowych. Pomiar może obejmować między innymi:

• prawidłowe wysłanie formularza;
• kliknięcie numeru telefonu;
• kliknięcie adresu e-mail;
• przejście do WhatsApp;
• przejście do Telegram;
• przejście do Messenger.

Technologie Google Ads służące do pomiaru reklamowego są opcjonalne i zależą od zgody na kategorię Reklamowe (nie od kategorii Analityczne).

Jeżeli użytkownik nie wyrazi zgody na kategorię Reklamowe albo ją odrzuci:

• reklamowe pliki cookie i podobne technologie przechowywania związane z reklamą nie są włączane;
• stany Google Consent Mode ad_storage, ad_user_data oraz ad_personalization pozostają denied;
• custom first-touch advertising attribution nie przechowuje identyfikatorów kampanii w sessionStorage;
• contact-intent nie wysyła raw gclid/UTM do serwera;
• pomiar offline Ads nie jest kwalifikowany;
• tagi Google mogą mimo to wysyłać ograniczone sygnały pomiarowe i informacje o stanie zgody bez wykorzystywania reklamowych plików cookie, zgodnie z Google Consent Mode.

Po wyrażeniu zgody na kategorię Reklamowe odpowiednie technologie mogą działać w szerszym zakresie, w tym z wykorzystaniem reklamowych plików cookie oraz stanów ad_storage, ad_user_data i ad_personalization = granted. Parametry kliknięcia lub kampanii mogą być przechowywane i używane przez first-party attribution wyłącznie po zgodzie na kategorię Reklamowe.

Custom behavioral funnel oraz first-party heatmap są włączane wyłącznie po zgodzie na kategorię Analityczne i są niezależne od zgody reklamowej. Zgoda wyłącznie na kategorię Reklamowe nie włącza heatmap. Odmowa kategorii Analityczne nie wyłącza automatycznie technologii reklamowych, jeżeli użytkownik osobno udzielił zgody na kategorię Reklamowe, i odwrotnie.

Jeżeli zapytanie lub contact intent zawiera Google click identifier oraz snapshot zgody w kategorii Reklamowe pozwala na pomiar, a następnie dojdzie do potwierdzenia rezerwacji spełniającego warunki wdrożenia, Administrator może przekazać do Google Ads ten identyfikator wraz z danymi zdarzenia rezerwacji (w tym datą i godziną potwierdzenia oraz ewentualną wartością) w celu pomiaru konwersji offline. Nie obejmuje to przekazywania adresu e-mail ani numeru telefonu w ramach tego mechanizmu.

Odmowa opcjonalnych kategorii nie ogranicza możliwości korzystania ze strony, wysłania formularza ani skorzystania z dostępnych kanałów kontaktu.

Na dzień ostatniej aktualizacji niniejszej Polityki strona nie korzysta z Google Analytics 4. Strona nie korzysta z Microsoft Clarity ani Hotjar. First-party heatmap jest własną implementacją Administratora i nie przekazuje zdarzeń heatmap do Google Analytics, Hotjar ani Microsoft Clarity. Kategoria Analityczne nie oznacza Google Analytics; w aktualnej konfiguracji Google Consent Mode wartość analytics_storage pozostaje denied.

8. Facebook, Instagram i Meta

TABU Ritual SPA może prowadzić działania reklamowe na Facebooku i Instagramie oraz korzystać z Messengera i WhatsAppa do komunikacji.

TABU Ritual SPA może również korzystać z formularzy błyskawicznych Meta (Meta Instant Forms), udostępnianych bezpośrednio w reklamach na Facebooku lub Instagramie. Jeżeli użytkownik prześle taki formularz, dobrowolnie podane informacje mogą obejmować dane kontaktowe oraz odpowiedzi na pytania dotyczące zapytania, preferowanego rodzaju doświadczenia lub preferowanego terminu wizyty.

Dane przekazane za pośrednictwem formularza błyskawicznego Meta są wykorzystywane w celu udzielenia odpowiedzi na zapytanie, przekazania informacji o dostępnych terminach i usługach oraz, jeżeli użytkownik tego oczekuje, dokonania rezerwacji.

Meta Platforms może przetwarzać informacje związane z wyświetleniem reklamy oraz przesłaniem formularza zgodnie z własnymi zasadami prywatności. TABU Ritual SPA otrzymuje informacje przekazane przez użytkownika w formularzu i przetwarza je w celach opisanych w niniejszej Polityce prywatności.

Dane osobowe pozyskane za pośrednictwem formularzy błyskawicznych Meta nie są wykorzystywane przez TABU Ritual SPA do newsletterów ani samodzielnie inicjowanej masowej komunikacji marketingowej, chyba że istnieje odrębna podstawa prawna lub została udzielona odpowiednia zgoda.

Na dzień ostatniej aktualizacji niniejszej Polityki prywatności strona internetowa TABU Ritual SPA nie korzysta z Meta Pixel jako aktywnego narzędzia pomiarowego na stronie.

9. Pliki cookie i podobne technologie

Strona może wykorzystywać pliki cookie i podobne technologie służące do działania określonych funkcji strony oraz — za zgodą użytkownika — do first-party pomiaru analitycznego i/lub pomiaru reklamowego Google Ads, w zależności od wybranych kategorii zgody.

Oprogramowanie strony może korzystać z lokalnych mechanizmów przeglądarki (np. localStorage lub sessionStorage) w zakresie technicznej obsługi interfejsu i jego funkcji. Nie są one wykorzystywane do custom behavioral analytics przed udzieleniem zgody na kategorię Analityczne ani do custom first-touch attribution przed udzieleniem zgody na kategorię Reklamowe.

Kategorie zgody

Strona rozróżnia następujące kategorie:

• Niezbędne — zawsze aktywne w zakresie potrzebnym do działania strony: funkcjonalna bramka 18+, zapamiętanie wyboru zgody, podstawowe funkcje techniczne (np. wersja językowa). Nie oznacza to, że każde przechowywanie na urządzeniu jest automatycznie zwolnione z wymogu zgody.
• Analityczne — first-party pomiar zachowania, obejmujący m.in. behavioral funnel, głębokość przewijania, odwiedzane sekcje, interakcje z elementami strony oraz zbiorczą wizualizację click/tap heatmap; wyłącznie po zgodzie na tę kategorię. Nie jest to Google Analytics. Heatmap nie działa bez zgody na kategorię Analityczne; zgoda na kategorię Reklamowe nie jest do niej wymagana.
• Reklamowe — Google Ads i pełniejszy pomiar reklamowy (w tym ad_storage, ad_user_data, ad_personalization), first-touch advertising attribution, gclid / gbraid / wbraid / UTM / ValueTrack oraz kwalifikowalność do pomiaru konwersji offline zgodnie z istniejącymi warunkami; wyłącznie po zgodzie na tę kategorię.

Wcześniejsza zgoda ograniczająca się do technologii reklamowych Google Ads nie jest traktowana jako automatyczna zgoda na kategorię Analityczne. Użytkownik może osobno włączyć lub wyłączyć Analityczne i Reklamowe.

Baner cookie i ustawienia

Jeżeli decyzja nie została jeszcze zapisana, użytkownik może m.in.:

• zaakceptować wszystkie opcjonalne kategorie (Accept all / Akceptuję wszystkie);
• odrzucić wszystkie opcjonalne kategorie (Reject all / Odrzucam wszystkie);
• otworzyć Ustawienia / Settings i osobno wybrać Analityczne oraz Reklamowe, a następnie zapisać preferencje.

Użytkownik może w każdej chwili otworzyć „Ustawienia cookies” / „Cookie settings” dostępne na stronie i zmienić wybór dla kategorii Analityczne oraz Reklamowe. Przełącznik Analityczne steruje first-party behavioral funnel oraz first-party heatmap. Przełącznik Reklamowe steruje Google Ads, first-touch attribution reklamową oraz offline Ads measurement. Kategoria Niezbędne pozostaje aktywna w zakresie technicznie niezbędnych funkcji. Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych na podstawie zgody przed jej cofnięciem. Odmowa opcjonalnych kategorii nie powoduje zablokowania formularza kontaktowego, numeru telefonu, adresu e-mail ani linków do komunikatorów.

Zapamiętanie wersji językowej

Strona korzysta z mechanizmu Polylang, który może używać pliku cookie pll_language w celu zapamiętania wybranej wersji językowej strony.

Zapamiętanie decyzji dotyczącej zgody (tabu_consent)

Strona wykorzystuje cookie tabu_consent, którego celem jest zapamiętanie wyboru użytkownika dla kategorii Analityczne oraz Reklamowe. Cookie nie służy samo w sobie do pomiaru skuteczności reklam ani do profilowania użytkownika. Decyzja może być zapamiętana przez okres do 180 dni (Path=/, Secure, SameSite=Lax).

Jeżeli użytkownik wyśle formularz kontaktowy lub utworzy contact intent, aktualny stan decyzji w kategorii Reklamowe może zostać zapisany po stronie serwera razem z rekordem (snapshot zgody). Samo zapisanie tej informacji nie powoduje wysłania konwersji offline do Google i nie zmienia ustawień Consent Mode poza już dokonanym wyborem użytkownika. Jeżeli użytkownik nie podjął wcześniej decyzji, dla tego celu przyjmowany jest stan odpowiadający brakowi zgody reklamowej.

Techniczny stan reklamowy (tabu_gcm_consent)

Strona może dodatkowo zapisywać techniczny stan odpowiadający decyzji dotyczącej technologii reklamowych Google Ads w cookie tabu_gcm_consent (granted / denied), aby zachować zgodność działania istniejących mechanizmów pomiarowych. Cookie to odzwierciedla kategorię Reklamowe: zgoda reklamowa → granted; brak zgody reklamowej → denied. Nie stanowi ono samodzielnej decyzji obejmującej wszystkie opcjonalne technologie (w szczególności nie steruje kategorią Analityczne). Okres przechowywania: do 180 dni (Path=/, Secure, SameSite=Lax).

Funkcjonalna bramka wiekowa 18+ (tabu_age_gate)

Strona wykorzystuje cookie/state tabu_age_gate w celu zapamiętania stanu funkcjonalnej bramki wiekowej i zapobiegania wielokrotnemu traktowaniu kolejnych odsłon jako nowej decyzji. Możliwe stany: pending, accepted, rejected. Cookie jest ustawiane przy obsłudze bramki (w tym stan pending przy pierwszym wymaganiu decyzji) oraz aktualizowane po wyborze użytkownika. Okres przechowywania: do 180 dni (Path=/, Secure, SameSite=Lax).

Mechanizm służy obsłudze funkcji ograniczenia dostępu i zapamiętaniu stanu tej funkcji. Cookie nie identyfikuje osoby, nie potwierdza prawnie wieku i nie stanowi dowodu wieku.

sessionStorage (podobna technologia)

sessionStorage działa w obrębie sesji/karty przeglądarki i co do zasady jest usuwany po zakończeniu tej sesji.

• Po zgodzie na kategorię Analityczne mogą być używane: tabu_funnel_sid, tabu_funnel_fired, tabu_funnel_state — techniczny stan first-party behavioral funnel; ten sam losowy techniczny identyfikator sesji (tabu_funnel_sid) może być wykorzystywany również przez first-party heatmap.
• Po zgodzie na kategorię Reklamowe może być używany: tabu_first_touch_attribution — first-touch attribution (może obejmować gclid, gbraid, wbraid, UTM, ValueTrack, first landing path, referrer host — tylko jeżeli są dostępne).

Przy braku odpowiedniej zgody powyższe klucze nie są tworzone albo są czyszczone zgodnie z aktualną implementacją.

First-party behavioral funnel (kategoria Analityczne)

Wyłącznie po udzieleniu zgody na kategorię Analityczne strona może zbierać first-party zdarzenia behawioralne potrzebne do budowy raportu lejka. Po stronie serwera mogą być przechowywane m.in.: losowy techniczny identyfikator sesji; czas zdarzenia; ogólna kategoria urządzenia (mobile/tablet/desktop); wersja językowa; ścieżka strony; osiągnięta głębokość przewijania; odwiedzone sekcje; rozpoczęcie formularza; wybór kanału kontaktu (np. WhatsApp / telefon); inne techniczne zdarzenia potrzebne do raportu lejka.

Funnel nie jest przeznaczony do przechowywania: imienia, e-maila, numeru telefonu, treści wiadomości, IP jako identyfikatora funnel ani gclid/UTM w tabeli zdarzeń funnel. Użytkownicy bez zgody na kategorię Analityczne nie są reprezentowani w tym funnel.

Okres przechowywania zdarzeń funnel: 30 dni, następnie automatyczne usuwanie starszych zdarzeń. Funnel nie jest Google Analytics.

First-party mapa kliknięć / heatmap (kategoria Analityczne)

Wyłącznie po udzieleniu zgody na kategorię Analityczne strona może prowadzić własną first-party mapę kliknięć / heatmap. Heatmap nie działa przy odmowie wszystkich opcjonalnych kategorii ani przy zgodzie wyłącznie na kategorię Reklamowe. Działa przy zgodzie wyłącznie na kategorię Analityczne oraz przy akceptacji wszystkich opcjonalnych kategorii. Zgoda na kategorię Reklamowe nie jest wymagana do heatmap i nie wpływa na jej działanie.

Położenie kliknięcia lub tapnięcia jest zapisywane w formie znormalizowanej względem wymiarów strony, aby tworzyć zbiorczą wizualizację miejsc interakcji. Pomiar może obejmować również osiągniętą głębokość przewijania strony. Heatmap nie wykonuje nagrań sesji użytkownika, nie rejestruje ciągłej trajektorii myszy i nie tworzy replay DOM ani screenshotów sesji użytkownika.

W związku z heatmap mogą być przechowywane m.in. następujące kategorie danych: losowy techniczny identyfikator sesji używany również przez behavioral funnel; data/czas zdarzenia; ścieżka strony bez query string; wersja językowa; ogólna kategoria urządzenia; rozmiar viewportu / dokumentu; znormalizowana pozycja kliknięcia lub tapnięcia; typ zdarzenia click/tap; ogólna kategoria elementu (link / button / image / generic).

Ten identyfikator sesji jest tworzony lub wykorzystywany wyłącznie przy zgodzie na kategorię Analityczne. Nie jest imieniem, adresem e-mail ani numerem telefonu i nie stanowi trwałego identyfikatora reklamowego.

Heatmap nie zbiera: treści wpisywanych do formularzy; wartości pól input / textarea / select; haseł; klawiszy / keystrokes; treści wiadomości; numerów telefonu; adresów e-mail jako treści klikniętego elementu; pełnych adresów href; referrera; gclid / gbraid / wbraid / UTM; adresu IP w danych heatmap; raw user-agent w danych heatmap; session recordings; nagrań ekranu. Kliknięcia w elementach formularzy oraz contenteditable są wyłączone z zbierania współrzędnych.

Po cofnięciu zgody na kategorię Analityczne nowe zbieranie danych heatmap zostaje wstrzymane. Wcześniej zebrane raw zdarzenia heatmap są przechowywane zgodnie z okresem retencji wskazanym poniżej, chyba że wcześniej nastąpi usunięcie na podstawie praw osoby, której dane dotyczą, albo innego właściwego procesu.

Okres przechowywania raw zdarzeń heatmap: 30 dni, następnie automatyczne usuwanie starszych zdarzeń. Heatmap jest first-party implementacją i nie korzysta z Google Analytics 4, Hotjar ani Microsoft Clarity.

Zbiorcze liczniki działania bramek (barrier aggregates)

Serwer prowadzi wyłącznie zbiorcze dzienne liczniki dotyczące działania bramek i wyborów zgody, w tym w szczególności:

• wydanie / wymaganie bramki wiekowej;
• wybór „tak” / „nie” w bramce wiekowej;
• okazja do wyświetlenia decyzji cookie (brak wcześniejszej decyzji);
• akceptacja wszystkich opcjonalnych kategorii;
• odrzucenie wszystkich opcjonalnych kategorii;
• wybór wyłącznie Analityczne;
• wybór wyłącznie Reklamowe;
• zapisanie własnych preferencji w ustawieniach.

Same liczniki nie zawierają identyfikatorów użytkownika lub sesji, nie zawierają IP w tabeli liczników, nie zawierają gclid/UTM ani historii przeglądania i nie są łączone z behavioral funnel ani z heatmap. Przechowywane są wyłącznie zbiorcze wartości per dzień. Wcześniejsze zbiorcze statystyki oparte na prostym modelu akceptacja/odrzucenie nie są tożsame z późniejszymi zbiorczymi statystykami rozdzielonych kategorii zgody.

Ograniczenia znaczenia:

• „wydanie bramki wiekowej” nie gwarantuje, że użytkownik faktycznie zobaczył popup;
• „okazja cookie” nie oznacza unique visitor (odświeżenia mogą zawyżać);
• wartości „nierozstrzygnięte” są szacunkowe.

Okres przechowywania: 365 dni, następnie automatyczne usuwanie starszych dziennych liczników.

10. Odbiorcy danych i dostawcy usług

W zakresie niezbędnym do prowadzenia strony, komunikacji z klientami i realizacji opisanych wyżej celów dane mogą być przetwarzane przy wykorzystaniu usług zewnętrznych dostawców. W szczególności mogą to być:

• Hostinger — infrastruktura hostingowa strony;
• Google — Gmail, Google Ads i Google Tag Manager;
• Meta — WhatsApp, Messenger, Facebook i Instagram, w zakresie, w jakim użytkownik korzysta z tych usług;
• Telegram — komunikacja prowadzona za pośrednictwem Telegrama;
• podmioty świadczące Administratorowi usługi techniczne, informatyczne, księgowe lub prawne — jeżeli dostęp do określonych danych jest niezbędny do wykonania powierzonych im zadań.

Strona wykorzystuje również WordPress i Elementor jako oprogramowanie służące do zarządzania treścią oraz obsługi formularzy. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań. Nie sprzedajemy danych osobowych.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez TABU Ritual SPA działają globalnie. W związku z korzystaniem z takich usług określone dane techniczne lub komunikacyjne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do przekazywania danych do państwa spoza EOG, przekazanie odbywa się zgodnie z wymaganiami rozdziału V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• albo innego mechanizmu przewidzianego przez obowiązujące przepisy.

Zakres stosowanego mechanizmu zależy od konkretnego dostawcy, rodzaju usługi oraz miejsca przetwarzania danych. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem lub zapoznając się z informacjami dotyczącymi prywatności i transferów danych publikowanymi przez danego dostawcę.

12. Jak długo przechowujemy dane

Dane związane ze zwykłym zapytaniem, które nie doprowadziło do dalszej realizacji usługi, przechowujemy co do zasady nie dłużej niż 6 miesięcy od ostatniego kontaktu. Po upływie tego okresu dane związane wyłącznie z zakończonym albo nieaktualnym zapytaniem są usuwane albo ich dalsze przetwarzanie zostaje odpowiednio ograniczone. Jeżeli kontakt prowadzi do rezerwacji lub wykonania usługi, odpowiednie dane mogą być przechowywane dłużej — przez okres niezbędny do:

• realizacji usługi;
• wykonania obowiązków wynikających z przepisów;
• prowadzenia wymaganej dokumentacji;
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Jeżeli powstanie reklamacja, spór, żądanie zwrotu, roszczenie albo postępowanie dotyczące konkretnej sprawy, związane z nią dane mogą być przechowywane do zakończenia sprawy oraz przez okres niezbędny do dochodzenia lub obrony związanych z nią roszczeń.

Dodatkowo (okresy techniczne stosowane na stronie):

• first-party behavioral funnel (kategoria Analityczne): 30 dni, następnie automatyczne usuwanie starszych zdarzeń;
• raw zdarzenia first-party heatmap (kategoria Analityczne): 30 dni, następnie automatyczne usuwanie starszych zdarzeń;
• sessionStorage (funnel / first-touch): do zakończenia sesji/karty przeglądarki; przy braku odpowiedniej zgody klucze custom są czyszczone;
• tabu_consent: do 180 dni;
• tabu_gcm_consent: do 180 dni;
• tabu_age_gate: do 180 dni;
• zbiorcze dzienne liczniki barrier aggregates: 365 dni, następnie automatyczne usuwanie; zawierają wyłącznie zbiorcze wartości dzienne i nie zawierają identyfikatorów użytkownika lub sesji w tabeli liczników;
• zwykłe rekordy techniczne contact intent, które nie są powiązane z rezerwacją, sprzedażą ani pomiarem konwersji offline, są automatycznie usuwane po maksymalnie 180 dniach. Rekordy powiązane z rezerwacją, sprzedażą, roszczeniem lub wymaganym pomiarem / dokumentacją mogą być przechowywane dłużej zgodnie z odpowiednim celem i okresem właściwym dla tej sprawy.

13. Prawa osoby, której dane dotyczą

W zależności od podstawy prawnej i charakteru przetwarzania możesz mieć prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• żądania usunięcia danych;
• żądania ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• przenoszenia danych — w przypadkach przewidzianych przez RODO;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. W celu skorzystania ze swoich praw można skontaktować się z Administratorem: tabu.ritual.spa@gmail.com

14. Prawo do wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do: Prezesa Urzędu Ochrony Danych Osobowych (UODO) Aktualne dane kontaktowe organu są dostępne na stronie uodo.gov.pl.

15. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, o którym mowa w art. 22 RODO. Pomiar skuteczności reklam oraz rejestrowanie określonych zdarzeń związanych z kampaniami reklamowymi nie są wykorzystywane przez Administratora do podejmowania wobec konkretnej osoby takich decyzji.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych i sposobu działania strony. Obejmują one w szczególności:

• szyfrowane połączenie HTTPS;
• ograniczenie dostępu do panelu administracyjnego;
• kontrolę dostępu do systemów wykorzystywanych do obsługi strony i komunikacji;
• techniczne zabezpieczenia środowiska hostingowego;
• aktualizowanie wykorzystywanego oprogramowania w zakresie pozostającym pod kontrolą Administratora.

Żaden system informatyczny nie daje gwarancji całkowitego bezpieczeństwa. Stosowane zabezpieczenia mają ograniczać ryzyko nieuprawnionego dostępu, utraty, zniszczenia albo nieuprawnionej zmiany danych.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób działania strony, formularzy, systemów reklamowych, wykorzystywanych usług, kanałów komunikacji albo sposób przetwarzania danych osobowych. W szczególności Polityka zostanie odpowiednio zaktualizowana przed lub przy uruchomieniu nowych narzędzi, które istotnie zmieniają zakres lub cele przetwarzania danych. Aktualna wersja Polityki będzie publikowana na tej stronie wraz z datą ostatniej aktualizacji.