Polityka prywatności
31 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych jest NORM WARSZAWA SP. Z O.O. (NIP 5273066259) z siedzibą w Warszawie. Kontakt: hi@norm.place.
2. Jakie dane zbieramy
Zbieramy anonimowe dane analityczne za pomocą Google Analytics (pliki cookies), takie jak: typ urządzenia, przeglądarka, lokalizacja (kraj/miasto), odwiedzane strony, czas spędzony na stronie. W panelu rezerwacji zbieramy ponadto dane podane w sekcjach 8–11, w tym imię i numer telefonu potrzebne do utworzenia wizyty.
3. Pliki cookies
Używamy plików cookies Google Analytics (identyfikator: G-8PVSKMW4YE) w celach statystycznych. W ścieżce rezerwacji po wejściu z reklamy Meta mogą być używane techniczne identyfikatory _fbc i _fbp opisane w sekcji 10. Jeżeli wejście pochodzi z kampanii partnerskiej Monevibe, możemy użyć własnego pliku cookie norm_mv_clickid przez maksymalnie 30 dni, zgodnie z sekcją 11. Możesz zmienić swój wybór, usuwając dane strony w przeglądarce.
4. Cel przetwarzania
Dane Google Analytics wykorzystujemy do analizy ruchu i poprawy działania strony. Odrębne przetwarzanie danych zrealizowanych wizyt do pomiaru i optymalizacji reklam Meta opisuje sekcja 10, a pomiar kampanii partnerskich Monevibe — sekcja 11.
5. Udostępnianie danych
Dane analityczne są przetwarzane przez Google LLC w ramach usługi Google Analytics. Odbiorców danych związanych z rezerwacją i pomiarem kampanii opisują sekcje 8–11. Nie sprzedajemy danych osobowych.
6. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. W sprawie realizacji praw skontaktuj się z nami: hi@norm.place.
7. Okres przechowywania
Dane z plików cookies Google Analytics są przechowywane przez okres do 14 miesięcy, zgodnie z ustawieniami retencji danych w Google Analytics.
8. Bot Telegram, panel rezerwacji i komunikacja z klientem
Sekcja dotyczy danych przetwarzanych w bocie @normplacebot, panelu rezerwacji wizyt oraz komunikacji z klientem (SMS, WhatsApp). Administrator danych — zob. sekcja 1. Inspektor ochrony danych nie został powołany. Zbieramy: imię, numer telefonu, identyfikator i nazwę użytkownika Telegram, treść wiadomości, dane o wizytach (identyfikator klienta w Booksy, daty, usługi, kwoty). Informacje o alergiach lub przeciwwskazaniach zdrowotnych traktujemy jako dane szczególnej kategorii (Art. 9 RODO) — przetwarzamy je wyłącznie za Twoją wyraźną zgodą, tylko w celu bezpiecznego wykonania usługi. Cele: rezerwacja wizyt, kontakt w sprawie wizyty, przypomnienia, odpowiadanie na zapytania. Podstawa prawna: zgoda (Art. 6(1)(a) RODO, Art. 9(2)(a) dla alergenów), wykonanie umowy o świadczenie usługi (Art. 6(1)(b)), nasz prawnie uzasadniony interes — bezpieczeństwo i rozliczenia (Art. 6(1)(f)). Odbiorcy (procesory): Booksy (system rezerwacji), HostedSMS (SMS), Meta Platforms (WhatsApp Business — przekazanie do USA na podstawie standardowych klauzul umownych i Data Privacy Framework), Hetzner Online GmbH (hosting, Niemcy), Google Ireland (Analytics — przekazanie do USA na podstawie DPF). Okres przechowywania: dane konta zalinkowanego w Telegramie — do wycofania zgody; treść wiadomości — do 12 miesięcy; dane o wizytach — do 5 lat od ostatniej wizyty (rozliczenia podatkowe i obrona roszczeń). Prawa: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie, sprzeciw, wycofanie zgody w każdym momencie (kontakt: hi@norm.place). Skarga: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Płatności online i rezerwacja
Przy rezerwacji wizyty online pobieramy zadatek za pośrednictwem operatora płatności Stripe (Stripe Payments Europe, Ltd., Irlandia), który jako podmiot przetwarzający obsługuje transakcję. Przekazujemy mu dane niezbędne do realizacji płatności (kwota, identyfikator rezerwacji); dane karty/BLIK Klient podaje bezpośrednio operatorowi — nie przechowujemy danych karty. Podstawa przetwarzania: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rozliczeniowo-podatkowe (art. 6 ust. 1 lit. c RODO). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami. Zasady rezerwacji i zadatku określa Regulamin rezerwacji (norm.place/regulamin-rezerwacji).
10. Reklamy Meta — Conversions API
Aby lepiej dopasować reklamy do osób, które realnie kupują nasze usługi, przekazujemy do Meta Platforms Ireland Limited zaszyfrowany (zahaszowany metodą SHA-256) numer telefonu Klienta oraz informację o zrealizowanej i opłaconej wizycie (kwota, waluta, znacznik czasu) — wyłącznie w celach optymalizacji i pomiaru skuteczności kampanii reklamowych Meta. Jeśli rezerwacja nastąpiła po wejściu z reklamy Meta, dołączamy również techniczne identyfikatory kliknięcia i przeglądarki Meta (_fbc i _fbp), o ile są dostępne. Identyfikatory te przechowujemy najwyżej 90 dni i usuwamy wcześniej po potwierdzonym przekazaniu do Meta. Numer telefonu jest przekazywany wyłącznie w formie nieodwracalnie zahaszowanej, nigdy w formie jawnej. Podstawa przetwarzania: nasz prawnie uzasadniony interes w prowadzeniu skutecznego marketingu (art. 6 ust. 1 lit. f RODO). Dane są przekazywane do USA na podstawie standardowych klauzul umownych i Data Privacy Framework. Możesz sprzeciwić się temu przetwarzaniu w każdym momencie — kontakt: hi@norm.place.
11. Kampanie partnerskie Monevibe
Jeżeli wejście na stronę pochodzi z kampanii partnerskiej Monevibe i adres zawiera identyfikator kliknięcia, możemy zapisać ten identyfikator we własnym pliku cookie norm_mv_clickid na maksymalnie 30 dni, aby zachować atrybucję podczas przejścia do rezerwacji. Dopiero po zrealizowanej i opłaconej wizycie możemy przekazać platformie Monevibe identyfikator kliknięcia, status konwersji „approved” oraz faktyczną zapłaconą wartość wizyty w PLN. W tym postbacku nie przekazujemy imienia, numeru telefonu, danych karty ani innych danych instrumentu płatniczego. Pełny identyfikator niezakończonej konwersji usuwamy najpóźniej po 180 dniach; po błędzie końcowym — po 30 dniach, a po potwierdzonym przyjęciu — od razu z aktywnej kolejki. Rekord techniczny bez pełnego identyfikatora może pozostać w celu audytu i ochrony przed duplikatami. Podstawa przetwarzania: nasz prawnie uzasadniony interes w mierzeniu i rozliczaniu skuteczności kampanii partnerskich (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hi@norm.place. Mechanizm może być używany tylko dla kampanii Monevibe, gdy integracja jest aktywna.
12. Zmiany w polityce
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna na tej stronie.