Polityka prywatności i plików cookies

Ta polityka opisuje, jakie dane zbieramy przy sprzedaży voucherów, po co ich potrzebujemy, jak długo je przechowujemy oraz jakich plików cookies używamy w serwisie.

1. Administrator danych

Administratorem danych osobowych jest Salus Collective spółka z ograniczoną odpowiedzialnością, Kamienna Grobla 30/U3, 80-747 Gdańsk, NIP 5833576554, REGON 545465702, KRS 0001260164, dalej „Administrator”. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@oaza-wellness.pl.

Ze względu na skalę i charakter przetwarzania Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych.

2. Jakie dane zbieramy

Imię i nazwisko osoby obdarowanej - drukowane na voucherze.
Dane kupującego - imię i nazwisko oraz adres e-mail, na który wysyłamy voucher i potwierdzenie zakupu; adres e-mail zbiera Stripe podczas płatności.
Dane zamówienia - wybrane zabiegi lub kwota vouchera kwotowego, cena, numer i data zamówienia, wybrana metoda płatności.
Numer vouchera i data ważności - potrzebne do jego realizacji, wymiany lub ewentualnego odstąpienia od umowy.
Dane podane przy reklamacji, wymianie lub odstąpieniu od umowy - treść zgłoszenia i korespondencji, ewentualny numer rachunku bankowego do zwrotu płatności.
Dane do faktury - jeżeli o nią poprosisz: nazwa, adres, NIP.
Dane techniczne (logi serwera) - adres IP, typ przeglądarki, znacznik czasu żądania - zapisywane automatycznie przez hosting w celach bezpieczeństwa i diagnostyki.

Nie zbieramy i nie przechowujemy danych kart płatniczych. Obsługuje je wyłącznie Stripe.

3. Podstawy prawne, cele i okres przechowywania

Art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy sprzedaży vouchera: wystawienie vouchera, wysyłka, realizacja i ewentualna wymiana zabiegu. Dane przechowujemy przez okres ważności vouchera, a po jego upływie lub wykorzystaniu - do końca okresu przedawnienia roszczeń wynikających z umowy (co do zasady nie dłużej niż 6 lat, licząc od końca roku, w którym voucher wygasł lub został zrealizowany).
Art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe (w tym wystawianie i przechowywanie faktur). Dane rozliczeniowe przechowujemy przez 5 lat, licząc od końca roku podatkowego, w którym doszło do sprzedaży.
Art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora: obsługa reklamacji i zgłoszeń dotyczących odstąpienia od umowy, dochodzenie i obrona przed roszczeniami, bezpieczeństwo serwisu (logi). Dane te przechowujemy do czasu przedawnienia ewentualnych roszczeń albo rozwiązania sprawy, a logi serwera - przez okres nie dłuższy niż 12 miesięcy.

Danych nie wykorzystujemy do zautomatyzowanego podejmowania decyzji ani do profilowania.

4. Komu przekazujemy dane

Stripe Payments Europe, Ltd. (Irlandia) - obsługa płatności. Stripe może korzystać z podmiotów przetwarzających spoza Europejskiego Obszaru Gospodarczego (w tym w USA), na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską - szczegóły w polityce prywatności Stripe.
Grupa LH.pl sp. z o.o. - hosting serwisu, bazy zamówień oraz - w zależności od wybranej konfiguracji - wysyłka poczty transakcyjnej ze skrzynki kontakt@oaza-wellness.pl.
Dostawca poczty transakcyjnej (np. Resend) - jeżeli Administrator korzysta z zewnętrznego dostawcy do wysyłki maili z voucherem i potwierdzeniem zamówienia, zamiast skrzynki na hostingu.
Biuro rachunkowe - w zakresie wymaganym przepisami podatkowymi i rachunkowymi.
Podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe), w granicach i na zasadach tam określonych.

Wszystkie wskazane podmioty przetwarzają dane na podstawie zawartych z nimi umów powierzenia przetwarzania danych albo jako niezależni administratorzy w zakresie własnych usług (dotyczy w szczególności Stripe jako operatora płatności).

5. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora. Prawo do usunięcia danych nie obejmuje danych, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych i rachunkowych. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania przyjmujemy pod adresem kontakt@oaza-wellness.pl i realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Podanie danych niezbędnych do zawarcia i wykonania umowy (imię i nazwisko osoby obdarowanej, adres e-mail kupującego) jest dobrowolne, ale konieczne do zakupu i dostarczenia vouchera - bez nich zawarcie umowy nie jest możliwe.

6. Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane (HTTPS/TLS). Dostęp do danych zamówień mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania obowiązków. Danych kart płatniczych nie przechowujemy - obsługuje je wyłącznie Stripe, zgodnie ze standardem PCI DSS.

7. Pliki cookies

Cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane przez stronę internetową w przeglądarce urządzenia, wykorzystywane m.in. do zapamiętywania ustawień lub zapewnienia bezpieczeństwa transakcji.

Cookies w części serwisu przeznaczonej dla Kupujących. Ta część serwisu obecnie nie zapisuje własnych plików cookies. Zawartość koszyka przechowujemy w pamięci lokalnej przeglądarki (localStorage) wyłącznie na Twoim urządzeniu - te dane nie są plikami cookies w rozumieniu prawa telekomunikacyjnego, nie trafiają na nasz serwer aż do momentu przejścia do płatności i możesz je w każdej chwili usunąć, czyszcząc dane przeglądania w swojej przeglądarce.

Cookies podmiotów trzecich. Strona płatności Stripe (np. subdomena checkout.stripe.com), na którą jesteś przekierowywany w celu dokonania płatności, może ustawiać własne pliki cookies niezbędne do przeprowadzenia i zabezpieczenia transakcji, w tym do przeciwdziałania oszustwom płatniczym. Administratorem tych plików jest Stripe - zasady ich stosowania określa polityka prywatności i polityka cookies Stripe, dostępne na stronie stripe.com. Wyłączenie tych cookies w przeglądarce może uniemożliwić dokonanie płatności.

Cookies analityczne i marketingowe. Serwis obecnie ich nie wykorzystuje - nie korzystamy z narzędzi analitycznych (np. Google Analytics) ani z pikseli reklamowych. Jeżeli w przyszłości zdecydujemy się je wdrożyć, przed ich uruchomieniem wyświetlimy baner z możliwością wyrażenia albo odmowy zgody (zgodnie z art. 173 ustawy Prawo telekomunikacyjne) i zaktualizujemy niniejszą politykę.

Zarządzanie cookies. Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce - zablokować ich zapisywanie, ograniczyć je do wybranych stron albo usunąć już zapisane. Sposób zależy od używanej przeglądarki i opisany jest w jej ustawieniach lub pomocy. Ograniczenie cookies niezbędnych do obsługi płatności (ustawianych przez Stripe) może uniemożliwić zakup vouchera.

8. Zmiany polityki

Politykę możemy zaktualizować, w szczególności w razie zmiany przepisów prawa, zakresu przetwarzanych danych, listy odbiorców danych lub sposobu wykorzystania plików cookies. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka w niniejszym brzmieniu obowiązuje od dnia 24 sierpnia 2026 r.