Polityka prywatności
28 maja 2026
1. Administrator danych
Administratorem danych osobowych jest NORM WARSZAWA SP. Z O.O. (NIP 5273066259) z siedzibą w Warszawie. Kontakt: hi@norm.place.
2. Jakie dane zbieramy
Zbieramy anonimowe dane analityczne za pomocą Google Analytics (pliki cookies), takie jak: typ urządzenia, przeglądarka, lokalizacja (kraj/miasto), odwiedzane strony, czas spędzony na stronie. Nie zbieramy danych osobowych, takich jak imię, adres e-mail czy numer telefonu, za pośrednictwem tej strony.
3. Pliki cookies
Używamy plików cookies Google Analytics (identyfikator: G-8PVSKMW4YE) wyłącznie w celach statystycznych. Cookies są ładowane tylko po wyrażeniu zgody przez użytkownika. Możesz zmienić swój wybór, usuwając dane strony w przeglądarce.
4. Cel przetwarzania
Dane analityczne wykorzystujemy wyłącznie do analizy ruchu na stronie i poprawy jej działania. Nie wykorzystujemy ich do profilowania ani reklamy behawioralnej.
5. Udostępnianie danych
Dane analityczne są przetwarzane przez Google LLC w ramach usługi Google Analytics. Nie sprzedajemy ani nie udostępniamy danych osobom trzecim w celach marketingowych.
6. Twoje prawa
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. W sprawie realizacji praw skontaktuj się z nami: hi@norm.place.
7. Okres przechowywania
Dane z plików cookies Google Analytics są przechowywane przez okres do 14 miesięcy, zgodnie z ustawieniami retencji danych w Google Analytics.
8. Bot Telegram, panel rezerwacji i komunikacja z klientem
Sekcja dotyczy danych przetwarzanych w bocie @normplacebot, panelu rezerwacji wizyt oraz komunikacji z klientem (SMS, WhatsApp). Administrator danych — zob. sekcja 1. Inspektor ochrony danych nie został powołany. Zbieramy: imię, numer telefonu, identyfikator i nazwę użytkownika Telegram, treść wiadomości, dane o wizytach (identyfikator klienta w Booksy, daty, usługi, kwoty). Informacje o alergiach lub przeciwwskazaniach zdrowotnych traktujemy jako dane szczególnej kategorii (Art. 9 RODO) — przetwarzamy je wyłącznie za Twoją wyraźną zgodą, tylko w celu bezpiecznego wykonania usługi. Cele: rezerwacja wizyt, kontakt w sprawie wizyty, przypomnienia, odpowiadanie na zapytania. Podstawa prawna: zgoda (Art. 6(1)(a) RODO, Art. 9(2)(a) dla alergenów), wykonanie umowy o świadczenie usługi (Art. 6(1)(b)), nasz prawnie uzasadniony interes — bezpieczeństwo i rozliczenia (Art. 6(1)(f)). Odbiorcy (procesory): Booksy (system rezerwacji), HostedSMS (SMS), Meta Platforms (WhatsApp Business — przekazanie do USA na podstawie standardowych klauzul umownych i Data Privacy Framework), Hetzner Online GmbH (hosting, Niemcy), Google Ireland (Analytics — przekazanie do USA na podstawie DPF). Okres przechowywania: dane konta zalinkowanego w Telegramie — do wycofania zgody; treść wiadomości — do 12 miesięcy; dane o wizytach — do 5 lat od ostatniej wizyty (rozliczenia podatkowe i obrona roszczeń). Prawa: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie, sprzeciw, wycofanie zgody w każdym momencie (kontakt: hi@norm.place). Skarga: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Zmiany w polityce
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna na tej stronie.
9. Płatności online i rezerwacja
Przy rezerwacji wizyty online pobieramy zadatek za pośrednictwem operatora płatności Stripe (Stripe Payments Europe, Ltd., Irlandia), który jako podmiot przetwarzający obsługuje transakcję. Przekazujemy mu dane niezbędne do realizacji płatności (kwota, identyfikator rezerwacji); dane karty/BLIK Klient podaje bezpośrednio operatorowi — nie przechowujemy danych karty. Podstawa przetwarzania: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rozliczeniowo-podatkowe (art. 6 ust. 1 lit. c RODO). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami. Zasady rezerwacji i zadatku określa Regulamin rezerwacji (norm.place/regulamin-rezerwacji).