Data ostatniej aktualizacji: 22 września 2026 r.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem https://toskhana.pl oraz osób kontaktujących się z gabinetem Toskhana, a także zasady stosowania plików cookies i podobnych technologii.
Dokument został sporządzony z uwzględnieniem przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
Korzystanie z serwisu nie stanowi zgody na stosowanie plików cookies innych niż niezbędne. Pliki cookies analityczne oraz marketingowe uruchamiane są wyłącznie po uprzednim wyrażeniu zgody za pośrednictwem banera cookies.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
TOSKHANA MAGDALENA LEMPERT
Magdalena Lempert
ul. Sadowa 6, 22-400 Zamość
NIP: 9211823944
adres poczty elektronicznej: [email protected]
numery telefonów: +48 604 358 057, +48 508 773 337
W sprawach związanych z przetwarzaniem danych osobowych z Administratorem można kontaktować się pisemnie na adres siedziby albo za pośrednictwem poczty elektronicznej: [email protected].
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych, w zależności od sposobu korzystania z serwisu:
- dane podane w formularzu kontaktowym, w szczególności imię, adres poczty elektronicznej, treść wiadomości oraz numer telefonu — o ile został wskazany;
- dane zawarte w korespondencji elektronicznej lub przekazane podczas rozmowy telefonicznej;
- dane techniczne, w tym adres IP, rodzaj przeglądarki, system operacyjny oraz przybliżona lokalizacja na poziomie miejscowości — w zakresie niezbędnym do funkcjonowania serwisu albo, po wyrażeniu zgody, do celów statystycznych;
- informację o wyrażeniu albo niewyrażeniu zgody na stosowanie plików cookies;
- dane przekazane samodzielnie w zewnętrznym serwisie rezerwacyjnym (w szczególności Booksy) — w takim przypadku administratorem tych danych jest również operator tego serwisu.
Administrator nie pozyskuje za pośrednictwem formularza na stronie danych szczególnych kategorii, o których mowa w art. 9 RODO. W razie samodzielnego podania takich informacji w treści wiadomości, zostaną one potraktowane wyłącznie jako element zapytania i nie będą wykorzystywane w innym celu.
4. Cele oraz podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na wiadomość przesłaną za pośrednictwem formularza lub poczty elektronicznej | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji) |
| Umówienie oraz realizacja świadczenia, prowadzenie dokumentacji gabinetu | art. 6 ust. 1 lit. b RODO oraz — w zakresie, w jakim mają zastosowanie — przepisy dotyczące dokumentacji związanej z prowadzeniem gabinetu |
| Wystawianie dokumentów księgowych oraz realizacja obowiązków podatkowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Zapewnienie prawidłowego działania oraz bezpieczeństwa serwisu (cookies niezbędne) | art. 6 ust. 1 lit. f RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej |
| Prowadzenie statystyk odwiedzin serwisu (Google Analytics / Site Kit) | art. 6 ust. 1 lit. a RODO — wyłącznie na podstawie zgody |
| Marketing własny Administratora (w tym ewentualny newsletter) | art. 6 ust. 1 lit. a RODO — wyłącznie na podstawie zgody |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach handlowych osobom trzecim. Wobec osób, których dane dotyczą, nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujące skutki prawne lub w podobny sposób istotnie na nie wpływające.
5. Odbiorcy danych
Dane osobowe mogą być powierzane wyłącznie podmiotom, których udział jest niezbędny do prowadzenia gabinetu oraz utrzymania serwisu:
- cyber_Folks S.A. (usługa SEOHost) — hosting serwisu oraz poczty elektronicznej;
- dostawca usługi poczty elektronicznej, w zakresie obsługi korespondencji kierowanej na adres [email protected];
- Google Ireland Limited / Google LLC — wyłącznie w przypadku wyrażenia zgody na pliki cookies analityczne (Google Analytics / Site Kit) albo samodzielnego wczytania mapy Google;
- Booksy International spółka z ograniczoną odpowiedzialnością lub inny właściwy podmiot z grupy Booksy — w razie skorzystania z zewnętrznego serwisu rezerwacyjnego; wówczas zastosowanie znajdują również zasady przetwarzania określone przez ten podmiot;
- organy administracji publicznej oraz sądy — wyłącznie w przypadkach przewidzianych przepisami prawa.
Osoby upoważnione przez Administratora do przetwarzania danych (w tym osoby wspomagające obsługę korespondencji lub serwisu) działają na podstawie upoważnienia i wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku wyrażenia zgody na stosowanie Google Analytics albo wczytania mapy Google, część danych może zostać przekazana do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie następuje z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych, a gdy ma to zastosowanie — w ramach programu Data Privacy Framework. Bez zgody na pliki cookies analityczne oraz bez samodzielnego uruchomienia mapy wskazane narzędzia nie są inicjowane.
7. Okres przechowywania danych
- wiadomości z formularza oraz korespondencja elektroniczna — przez czas niezbędny do załatwienia sprawy, a następnie nie dłużej niż do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady do 6 lat, jeżeli sprawa dotyczy świadczenia);
- dane rozliczeniowe — przez okres wynikający z przepisów prawa podatkowego (zazwyczaj 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy);
- dokumentacja związana z realizacją świadczeń — zgodnie z właściwymi przepisami oraz zasadami prowadzenia gabinetu;
- informacja o zgodzie na pliki cookies — przez 6 miesięcy, po upływie których baner cookies prezentowany jest ponownie;
- dane przetwarzane w Google Analytics — zgodnie z ustawieniami tej usługi (zazwyczaj do 14 miesięcy), wyłącznie w razie uprzedniego wyrażenia zgody.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach określonych w RODO;
- ograniczenia przetwarzania;
- przenoszenia danych — jeżeli podstawą przetwarzania jest umowa albo zgoda, a przetwarzanie odbywa się w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgoda na pliki cookies może zostać wycofana za pośrednictwem odnośnika „Ustawienia cookies” zamieszczonego w stopce serwisu albo poprzez kontakt z Administratorem pod adresem [email protected].
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
9. Pliki cookies
Pliki cookies stanowią niewielkie pliki zapisywane w urządzeniu końcowym użytkownika. W serwisie stosowane są następujące kategorie plików cookies:
- Niezbędne — umożliwiające prawidłowe funkcjonowanie serwisu, w tym zapamiętanie wyboru dokonanego w banerze cookies oraz obsługę sesji panelu administracyjnego WordPress. Ich stosowanie opiera się na prawnie uzasadnionym interesie Administratora i nie wymaga zgody.
- Analityczne — wykorzystywane w ramach Google Analytics (za pośrednictwem wtyczki Site Kit) w celu uzyskania informacji o liczbie odwiedzin oraz sposobie korzystania z serwisu. Pliki te nie są uruchamiane przed zaznaczeniem opcji „Akceptuję wszystkie” w banerze cookies.
- Marketingowe — obecnie nie są stosowane. W razie ich wprowadzenia Administrator wystąpi o odrębną zgodę.
| Nazwa | Kategoria | Okres przechowywania | Cel |
|---|---|---|---|
| toskhana_consent | niezbędne | 6 miesięcy | przechowywanie informacji o wyborze dokonanym w banerze cookies |
| wordpress_*, wp-settings-* | niezbędne | sesja / do 1 roku | zapewnienie działania systemu WordPress, w szczególności panelu logowania |
| _ga, _ga_*, _gid | analityczne | do 2 lat / 24 godziny | Google Analytics — wyłącznie po wyrażeniu zgody |
Zgoda na pliki cookies może zostać w każdym czasie zmieniona za pośrednictwem odnośnika „Ustawienia cookies” w stopce serwisu albo w ustawieniach przeglądarki internetowej. Brak zgody na pliki analityczne nie ogranicza możliwości przeglądania serwisu ani korzystania z formularza kontaktowego.
10. Formularz kontaktowy
Formularz zamieszczony na stronie Kontakt służy do przesyłania korespondencji na adres [email protected]. Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia udzielenie odpowiedzi. Formularz wyposażony jest w proste zabezpieczenie przed automatycznym spamem (honeypot). Administrator nie stosuje zewnętrznych mechanizmów typu reCAPTCHA, które wymagałyby pozyskania dodatkowej zgody.
11. Serwisy zewnętrzne
Odnośniki do serwisów Facebook, Instagram i TikTok oraz przekierowanie do systemu rezerwacji Booksy prowadzą do stron internetowych podmiotów trzecich. Od chwili opuszczenia serwisu toskhana.pl zastosowanie znajdują polityki prywatności tych podmiotów. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez te podmioty po przejściu użytkownika na ich strony.
W serwisie Aktualności prezentowane są trzy ostatnie publikacje z serwisu Instagram za pośrednictwem oficjalnego mechanizmu osadzania Meta. Mechanizm ten może zapisywać pliki cookies serwisu Instagram. W celu uniknięcia ich załadowania należy powstrzymać się od uruchomienia osadzonego widoku i skorzystać z profilu bezpośrednio w serwisie Instagram.
12. Mapa Google
W stopce serwisu zamieszczona jest mapa dojazdu. Ramka Google Maps wczytywana jest dopiero po wybraniu opcji „Pokaż mapę” albo po wyrażeniu zgody na wszystkie pliki cookies. Do tego momentu Google nie otrzymuje danych w związku z wyświetleniem mapy.
13. Środki bezpieczeństwa
Serwis jest dostępny z wykorzystaniem protokołu HTTPS. Dostęp do poczty elektronicznej oraz panelu administracyjnego WordPress przysługuje wyłącznie osobom upoważnionym przez Administratora. Stosowane są ograniczenia dostępu wynikające z konfiguracji hostingu. Administrator dokłada należytej staranności w celu ochrony danych, z zastrzeżeniem, że żadne środki techniczne nie gwarantują bezwzględnego bezpieczeństwa.
14. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszego dokumentu w razie zmiany stanu prawnego, narzędzi wykorzystywanych w serwisie albo sposobu prowadzenia działalności. Aktualna wersja Polityki prywatności jest dostępna pod adresem https://toskhana.pl/polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu.
15. Kontakt z Administratorem
Wszelkie żądania, zapytania i oświadczenia dotyczące przetwarzania danych osobowych oraz stosowania plików cookies należy kierować do Administratora:
TOSKHANA MAGDALENA LEMPERT
ul. Sadowa 6, 22-400 Zamość
adres poczty elektronicznej: [email protected]