Polityka prywatności

Kto odpowiada za dane

Administratorem danych związanych z prowadzeniem serwisu LLUM SPACE i korespondencją kierowaną do spółki jest LLUM SPA spółka z ograniczoną odpowiedzialnością, ul. Puławska 77 lok. U5, 02-662 Warszawa, NIP 5214159261, KRS 0001231719, REGON 544354113. W sprawach danych osobowych napisz na rkoziol@asenso.spa lub na powyższy adres pocztowy.

Polityka obejmuje serwis LLUM SPACE, w tym jego wersję dostępną pod adresem workers.dev. LLUM SPA sp. z o.o. jest również usługodawcą zabiegów LLUM w The Sea i administratorem danych związanych z obsługą tych usług. Recepcja jest wskazanym kanałem kontaktu w sprawie wizyty. Usługi hotelowe niezwiązane z LLUM podlegają odrębnym informacjom ich operatora.

Co dzieje się podczas korzystania ze strony

Podczas otwierania strony infrastruktura hostingowa otrzymuje dane techniczne niezbędne do połączenia: m.in. adres IP, żądany adres strony, czas żądania, informacje o przeglądarce i odpowiedzi serwera. Nie są to odpowiedzi wpisane w quizie ani hasła z panelu demonstracyjnego.

Quiz doboru protokołu przetwarza odpowiedzi lokalnie w pamięci otwartej strony. Nie tworzy konta, nie zapisuje odpowiedzi w bazie LLUM ani w cookies lub localStorage. Odświeżenie strony usuwa bieżący wynik. Jest to prosta rekomendacja według wybranych preferencji, a nie diagnoza lub automatyczna decyzja wywołująca skutki prawne.

Formularz współpracy przygotowuje wiadomość w Twoim programie pocztowym. Imię i nazwisko, e-mail, miasto, opcjonalna firma, wybrany model i treść wiadomości trafią do adresata dopiero, gdy samodzielnie ją wyślesz. Przyciski zapytania o protokół również otwierają wiadomość, którą możesz zmienić lub zamknąć bez wysyłania.

Panel partnera jest demonstracją. Logowanie, rejestracja i odzyskiwanie hasła nie tworzą kont, nie zapisują wpisanych danych na serwerze i nie wysyłają wiadomości. Nie wpisuj tam rzeczywistych haseł. Strona nie prowadzi obecnie zapisów do newslettera, płatności ani automatycznych rezerwacji.

Cele i podstawy przetwarzania

Przetwarzamy tylko dane potrzebne do konkretnej sprawy. Podstawy wskazane poniżej odnoszą się do rozporządzenia (UE) 2016/679, czyli RODO.

• Udostępnianie strony, zapobieganie nadużyciom i diagnozowanie awarii: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu bezpieczeństwa i działania serwisu.
• Odpowiedź na zapytanie o usługę lub współpracę, gdy zmierza ono do zawarcia umowy z Tobą: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy. Pozostała korespondencja, w tym kontakt z przedstawicielem firmy: art. 6 ust. 1 lit. f RODO — prowadzenie komunikacji i relacji biznesowych.
• Rozpatrywanie reklamacji i realizacja obowiązków wynikających z prawa: art. 6 ust. 1 lit. c RODO w zakresie takiego obowiązku. Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw spółki i wyjaśnienie sporu.
• Nie traktujemy zapytania, wizyty na stronie ani korzystania z quizu jako zgody na newsletter lub marketing. Jeżeli uruchomimy takie działania, przedstawimy odrębne informacje i uzyskamy wymagane zgody.

Dane związane z wizytą w The Sea

Jeśli kontaktujesz się w sprawie zabiegu LLUM, przetwarzamy dane identyfikacyjne i kontaktowe, wybrany zabieg, termin, uzgodnienia i informacje potrzebne do obsługi rezerwacji lub reklamacji. Podstawą przygotowania i wykonania umowy jest art. 6 ust. 1 lit. b RODO. Dane do dokumentów rozliczeniowych przetwarzamy w celu wykonania obowiązków podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.

Dane rezerwacji są potrzebne przez czas przygotowania i realizacji wizyty. Później zachowujemy tylko informacje niezbędne do rozliczeń, obowiązków prawnych i ewentualnych roszczeń. Dokumenty podatkowe przechowuje się co do zasady przez pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; konkretny okres może ulec zmianie na zasadach ustawowych. Nie oznacza to pięcioletniego przechowywania każdej informacji o gościu.

Osoby upoważnione do obsługi recepcji i realizacji zabiegów otrzymują dostęp w zakresie potrzebnym do tych czynności. Informacje o zdrowiu wymagają odrębnej podstawy i zasad wskazanych poniżej; nie obejmuje ich automatycznie podstawa wykonania umowy.

Protokoły wellness a informacje o zdrowiu

Serwis nie służy do przekazywania dokumentacji medycznej, diagnoz, list przyjmowanych leków ani szczegółów dotyczących zdrowia. Nie umieszczaj takich danych w formularzu współpracy lub zwykłym zapytaniu e-mail. Preferencje dotyczące odpoczynku nie zastępują rozmowy kwalifikującej przed zabiegiem.

Jeżeli w konkretnej lokalizacji do oceny bezpieczeństwa masażu, floatingu, światła, ciepła lub innego doświadczenia potrzebne są informacje o zdrowiu, usługodawca powinien zebrać je odrębnie, w niezbędnym zakresie, przekazać informację o administratorze, okresie przechowywania i właściwej podstawie z art. 9 RODO. Samo wykonanie umowy lub uzasadniony interes nie jest wystarczającą podstawą do przetwarzania danych o zdrowiu.

Nie prosimy o zgodę na przetwarzanie danych o zdrowiu przez samo korzystanie z tej strony. Wynik quizu nie jest wykorzystywany do kwalifikowania do zabiegu, oceny ryzyka zdrowotnego ani podejmowania decyzji o dostępie do usługi.

Odbiorcy danych i infrastruktura

Stronę obsługuje Cloudflare, Inc. oraz podmioty z jej grupy i podwykonawcy zgodnie z warunkami tej usługi. Dostawca przetwarza dane techniczne połączeń na potrzeby hostingu, dostarczania treści i bezpieczeństwa. Czcionki i zdjęcia są udostępniane z zasobów strony — nie osadzamy zewnętrznych przycisków społecznościowych ani reklamowych pikseli śledzących.

Do korespondencji mogą mieć dostęp upoważnione osoby obsługujące daną sprawę oraz dostawcy poczty i wsparcia IT, a w razie potrzeby doradcy prawni oraz organy uprawnione na podstawie przepisów. Dostęp ograniczamy do zakresu niezbędnego do ich zadań. Kod strony jest przechowywany w GitHub; formularze nie przesyłają tam danych użytkowników.

Wybierając kontakt z recepcją The Sea pod adresem spa@thesea.pl lub telefonicznie, kierujesz zapytanie bezpośrednio do tej recepcji. Strona nie wysyła zgłoszenia automatycznie do wszystkich lokalizacji lub partnerów.

Przetwarzanie poza Europejskim Obszarem Gospodarczym

Cloudflare korzysta z infrastruktury międzynarodowej, dlatego obsługa połączenia może wiązać się z przetwarzaniem danych poza EOG, w tym w USA. Warunki przetwarzania Cloudflare przewidują standardowe klauzule umowne Komisji Europejskiej i odpowiednie zabezpieczenia dla transferów, które tego wymagają. Informacje o zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z administratorem. Nie zakładamy, że samo szyfrowanie połączenia zastępuje podstawę prawną transferu.

Jak długo dane pozostają potrzebne

Odpowiedzi quizu i dane w demonstracji panelu istnieją tylko w pamięci bieżącej strony. Przeglądarka lub program pocztowy może niezależnie zapamiętywać własne formularze i szkice zgodnie z Twoimi ustawieniami.

Korespondencję przechowujemy przez czas obsługi sprawy oraz dalszych uzgodnień. Po ich zakończeniu pozostawiamy ją tylko w zakresie potrzebnym do udokumentowania ustaleń, wykonania konkretnego obowiązku prawnego lub ochrony przed roszczeniami — odpowiednio do ustawowego terminu przedawnienia danego roszczenia lub zakończenia postępowania. Nie każda wiadomość musi być przechowywana przez cały taki okres.

Dane techniczne są przetwarzane przez czas potrzebny do obsługi żądania, a dane o incydentach przez czas ich wyjaśnienia i zabezpieczenia roszczeń. Retencja po stronie infrastruktury zależy również od rodzaju danych i zasad dostawcy Cloudflare. Informację o okresie właściwym dla konkretnego zbioru można uzyskać od administratora. Nie prowadzimy w aplikacji bazy historii odwiedzin przypisanej do użytkownika.

Twoje prawa i kontakt

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania — na warunkach określonych w RODO. Przenoszenie danych przysługuje przy przetwarzaniu zautomatyzowanym opartym na zgodzie lub umowie. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.

Jeżeli dane byłyby przetwarzane na podstawie zgody, możesz ją wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Nie wszystkie prawa mają charakter bezwzględny; np. obowiązek prawny lub potrzeba obrony roszczeń może uzasadniać zachowanie części danych.

Żądanie wyślij na rkoziol@asenso.spa. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych RODO termin może być przedłużony o dwa miesiące, o czym poinformujemy z podaniem przyczyny. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, zamiast automatycznie żądać kopii dokumentu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje o sposobach jej złożenia znajdziesz na uodo.gov.pl. Podanie danych kontaktowych jest dobrowolne, ale bez adresu do odpowiedzi lub informacji o sprawie możemy nie być w stanie odpowiedzieć. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika.

Aktualność polityki

Aktualizujemy dokument po zmianie funkcji strony lub sposobu przetwarzania danych. Data wersji znajduje się na górze. Uruchomienie newslettera, kont, rezerwacji internetowych lub analityki wymaga wcześniejszego dostosowania informacji i odpowiednich mechanizmów ochrony prywatności.