Polityka prywatności

Strona internetowa haircutexpress.eu, maszyny płatnicze i program HAIRCUT EXPRESS Club

Wersja obowiązująca od 05.10.2026

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskiwanych i wykorzystywanych w związku z:

• a) korzystaniem ze strony internetowej haircutexpress.eu, zwanej dalej „Stroną Internetową”;
• b) korzystaniem z Maszyn Płatniczych, tj. urządzeń znajdujących się w salonach działających pod marką HAIRCUT EXPRESS, służących w szczególności do wyboru usług, rejestracji i obsługi Konta w Programie oraz dokonywania płatności;
• c) rejestracją i uczestnictwem w programie lojalnościowym HAIRCUT EXPRESS Club, zwanym dalej „Programem”;
• d) obsługą formularzy kontaktowych, korespondencji, plików cookies oraz narzędzi analitycznych i marketingowych wykorzystywanych na Stronie Internetowej.

1.2. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Strony Internetowej oraz uczestnictwem w Programie jest RAVIS Sp. z o.o. z siedzibą w Warszawie, ul. Sarmacka 16 lok. 138, 02-972 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000665548, REGON 366654169, NIP 5472173621, kapitał zakładowy 100 000 zł, zwana dalej „Administratorem Centralnym”.

1.3. W sprawach dotyczących przetwarzania danych przez Administratora Centralnego można kontaktować się pod adresem e-mail: pr@haircutexpress.eu lub pisemnie na adres wskazany w pkt 1.2.

1.4. Administratorem danych osobowych przetwarzanych w związku z wykonaniem i rozliczeniem usługi fryzjerskiej w konkretnym salonie jest podmiot prowadzący ten salon, zwany dalej „Operatorem Salonu”.

1.5. Aktualna lista salonów jest dostępna na stronie https://haircutexpress.eu/mapa-salonow/. Dane Operatora konkretnego Salonu są dostępne w tym Salonie, na paragonie lub fakturze oraz w innych informacjach przekazywanych klientowi w związku z usługą.

1.6. Administrator Centralny i Operator Salonu mogą przetwarzać dane tej samej osoby, jednak w różnych celach i na odmiennych podstawach prawnych: Administrator Centralny – przede wszystkim w celu prowadzenia Strony Internetowej i Programu, natomiast Operator Salonu – przede wszystkim w celu wykonania i rozliczenia usługi fryzjerskiej świadczonej w konkretnym Salonie.

1.7. Dane związane z Programem są przetwarzane w centralnym systemie CRM prowadzonym przez Administratora Centralnego. Operatorzy Salonów uzyskują dostęp do tych danych wyłącznie w zakresie niezbędnym do obsługi Programu i działają w tym zakresie w imieniu Administratora Centralnego.

1.8. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

1.9. Podanie danych osobowych jest dobrowolne, jednak podanie numeru telefonu, akceptacja Regulaminu Programu oraz przekazanie danych niezbędnych do identyfikacji Konta są konieczne do uczestnictwa w Programie. Podanie miesiąca urodzenia i udzielenie zgody marketingowej są dobrowolne.

2. ŹRÓDŁA I ZAKRES PRZETWARZANYCH DANYCH

2.1. Dane osobowe mogą być pozyskiwane:

• a) bezpośrednio od osoby, której dane dotyczą;
• b) za pośrednictwem Maszyny Płatniczej, Strony Internetowej, formularzy kontaktowych, poczty elektronicznej, telefonu lub innych kanałów komunikacji;
• c) podczas rejestracji i korzystania z Programu;
• d) od Operatora Salonu oraz z systemu sprzedażowego Salonu – wyłącznie w zakresie niezbędnym do obsługi Programu;
• e) za pośrednictwem plików cookies, podobnych technologii i logów technicznych;
• f) od dostawców usług wspierających Administratora, jeżeli przekazanie danych jest zgodne z prawem i niezbędne do realizacji określonego celu.

2.2. W związku z uczestnictwem w Programie Administrator Centralny może przetwarzać w szczególności:

• a) numer telefonu, który służy do utworzenia i identyfikacji Konta;
• b) opcjonalnie wskazany miesiąc urodzenia – wyłącznie w celu przyznania Bonusu Urodzinowego;
• c) informacje o akceptacji Regulaminu, w tym datę i godzinę akceptacji, wersję Regulaminu, identyfikator Salonu i urządzenia oraz sposób dokonania akceptacji;
• d) informacje o udzielonych zgodach marketingowych oraz ich cofnięciu, w tym dokładną treść zgody, jej wersję, datę, godzinę, miejsce i kanał udzielenia lub cofnięcia;
• e) historię wizyt i transakcji w Salonach Uczestniczących w zakresie niezbędnym do Programu, w szczególności datę, Salon, liczbę i kategorię Strzyżeń Kwalifikowanych oraz informacje potrzebne do zastosowania dziennego limitu;
• f) historię naliczania, odliczania, korekt i wygaśnięcia CutCoins, w tym Bonus Powitalny i Bonus Urodzinowy;
• g) bieżące saldo CutCoins oraz dane potrzebne do ustalenia jego ważności;
• h) informacje o Poziomie Uczestnictwa: Club Member, Club Gold albo Club VIP, oraz dane wykorzystane do automatycznego ustalenia tego Poziomu;
• i) informacje o osiągniętych progach Nagród, decyzji o odroczeniu odbioru, wydanych Nagrodach oraz odliczonych CutCoins;
• j) dane zawarte w reklamacjach, zgłoszeniach i korespondencji dotyczącej Programu;
• k) logi operacji wykonywanych w CRM i na Maszynach Płatniczych, identyfikatory użytkowników, Salonów i urządzeń oraz inne dane techniczne niezbędne do bezpieczeństwa, kontroli dostępu i wyjaśniania nieprawidłowości;
• l) w związku z komunikacją SMS: numer telefonu odbiorcy, treść wiadomości, identyfikator wiadomości, datę i godzinę wysyłki, status doręczenia, kod błędu oraz informację o wycofaniu zgody lub sprzeciwie.

2.3. W przypadku rodzinnego korzystania z jednego numeru telefonu Program może rejestrować liczbę i kategorię usług przypisanych do Konta Uczestnika. Program nie wymaga podawania imion, nazwisk ani innych danych identyfikujących członków rodziny lub inne osoby, na rzecz których wykonano Strzyżenie Kwalifikowane.

2.4. W związku z korzystaniem ze Strony Internetowej Administrator Centralny może przetwarzać w szczególności dane podane w formularzu lub korespondencji, adres IP, dane o urządzeniu i przeglądarce, identyfikatory cookies, informacje o aktywności na Stronie oraz dane dotyczące udzielonych zgód na cookies.

2.5. Administrator nie wymaga podawania danych szczególnych kategorii, o których mowa w art. 9 RODO. Osoba kontaktująca się z Administratorem nie powinna przekazywać takich danych, jeżeli nie jest to konieczne do rozpatrzenia jej sprawy.

3. CELE I PODSTAWY PRZETWARZANIA DANYCH

3.1. Administrator Centralny może przetwarzać dane osobowe w następujących celach:

• a) zawarcia i wykonania umowy uczestnictwa w Programie, w tym rejestracji Uczestnika, identyfikacji Konta, naliczania, odliczania, korekty i wygasania CutCoins, przyznawania Bonusów, ustalania Poziomu Uczestnictwa, obsługi progów i wydawania fizycznych Nagród – na podstawie art. 6 ust. 1 lit. b RODO;
• b) przesyłania komunikatów technicznych i organizacyjnych niezbędnych do rejestracji, zabezpieczenia Konta lub wykonania umowy uczestnictwa, w tym kodów weryfikacyjnych, potwierdzeń operacji, informacji o zmianach wymagających działania Uczestnika i komunikatów dotyczących bezpieczeństwa – na podstawie art. 6 ust. 1 lit. b RODO;
• c) obsługi zapytań i korespondencji dotyczącej Strony Internetowej lub Programu – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
• d) rozpatrywania reklamacji i zgłoszeń dotyczących Programu – na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO;
• e) zapewnienia bezpieczeństwa Strony Internetowej, Maszyn Płatniczych, CRM i Kont, zapobiegania nadużyciom, wykrywania błędów, prowadzenia logów oraz wyjaśniania nieprawidłowości – na podstawie art. 6 ust. 1 lit. f RODO;
• f) prowadzenia analiz statystycznych, pomiaru działania Programu i poprawy jakości usług, w miarę możliwości z wykorzystaniem danych zagregowanych, pseudonimizowanych lub zanonimizowanych – na podstawie art. 6 ust. 1 lit. f RODO;
• g) ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania zgodności działań z prawem – na podstawie art. 6 ust. 1 lit. f RODO;
• h) wykonania obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;
• i) przesyłania informacji handlowych i marketingowych za pomocą SMS, poczty elektronicznej, telefonu lub innych kanałów komunikacji – na podstawie dobrowolnej zgody, tj. art. 6 ust. 1 lit. a RODO, oraz zgód wymaganych przez przepisy dotyczące komunikacji elektronicznej;
• j) prowadzenia analiz oraz działań marketingowych z wykorzystaniem cookies lub podobnych technologii – na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, w zakresie, w którym zgoda jest wymagana;
• k) zapewnienia technicznego działania Strony Internetowej z użyciem cookies niezbędnych – na podstawie art. 6 ust. 1 lit. f RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej.

3.2. Prawnie uzasadnione interesy Administratora Centralnego obejmują w szczególności zapewnienie bezpieczeństwa systemów i danych, zapobieganie nadużyciom, obsługę zapytań niezwiązanych bezpośrednio z umową, analizę funkcjonowania Programu, poprawę jakości obsługi oraz ustalenie, dochodzenie i obronę przed roszczeniami.

3.3. Zgoda na marketing nie jest warunkiem skorzystania z usługi fryzjerskiej ani uczestnictwa w Programie. Brak zgody marketingowej nie wpływa na możliwość naliczania CutCoins, uzyskania Poziomu Uczestnictwa ani odbioru Nagrody.

3.4. Zgoda może zostać wycofana w dowolnym momencie w sposób wskazany w otrzymanej wiadomości, w Salonie Uczestniczącym lub poprzez kontakt z Administratorem Centralnym. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.5. Operator Salonu może przetwarzać dane osobowe jako odrębny administrator w szczególności w celu:

• a) zawarcia, wykonania i rozliczenia umowy o usługę fryzjerską – na podstawie art. 6 ust. 1 lit. b RODO;
• b) obsługi reklamacji dotyczącej usługi – na podstawie art. 6 ust. 1 lit. b i lit. f RODO;
• c) wykonania obowiązków podatkowych, rachunkowych i innych obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO;
• d) ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
• e) prowadzenia własnego marketingu – wyłącznie na właściwej podstawie prawnej i po uzyskaniu wymaganych zgód.

4. PROGRAM HAIRCUT EXPRESS CLUB I ROLA OPERATORÓW SALONÓW

4.1. Administrator Centralny jest administratorem danych osobowych uczestników Programu w całej sieci HAIRCUT EXPRESS. Program działa na podstawie jednego Konta identyfikowanego numerem telefonu, a CutCoins, Poziomy Uczestnictwa i uprawnienia do Nagród są respektowane w Salonach Uczestniczących zgodnie z Regulaminem.

4.2. Operatorzy Salonów uzyskują dostęp do danych Programu wyłącznie w zakresie niezbędnym do:

• a) identyfikacji Konta za pomocą numeru telefonu;
• b) sprawdzenia bieżącego salda, Poziomu Uczestnictwa i dostępnego progu Nagrody;
• c) przekazania danych o Strzyżeniach Kwalifikowanych i innych zdarzeniach istotnych dla naliczenia lub korekty CutCoins;
• d) zarejestrowania wydania fizycznej Nagrody i odliczenia odpowiedniej liczby CutCoins;
• e) przyjęcia zgłoszenia lub reklamacji dotyczącej Programu;
• f) realizacji obowiązków związanych z bezpieczeństwem i kontrolą dostępu do systemu.

4.3. W zakresie czynności wskazanych w pkt 4.2 Operator Salonu przetwarza dane w imieniu Administratora Centralnego na podstawie umowy powierzenia przetwarzania danych i zgodnie z udokumentowanymi poleceniami Administratora Centralnego.

4.4. Operator Salonu nie może wykorzystywać danych uzyskanych z centralnej bazy Programu do własnych celów, w szczególności do własnego marketingu, chyba że posiada odrębną podstawę prawną do takiego przetwarzania.

4.5. Niezależnie od roli wskazanej w pkt 4.3 Operator Salonu pozostaje odrębnym administratorem danych dotyczących świadczonej przez siebie usługi fryzjerskiej. Korzystanie ze wspólnego systemu nie zmienia zakresu odpowiedzialności każdego z podmiotów.

4.6. W przypadku rodzinnego korzystania z Konta numer telefonu identyfikuje Konto Uczestnika. CutCoins mogą być naliczane za rzeczywiste Strzyżenia Kwalifikowane kilku osób zgodnie z Regulaminem, natomiast Administrator Centralny nie tworzy odrębnych profili tych osób, jeżeli nie przystąpiły one samodzielnie do Programu.

4.7. Numery telefonów znajdujące się w systemach sprzedażowych przed przystąpieniem danej osoby do Programu nie są automatycznie traktowane jako Konta Programu. Utworzenie Konta i rozpoczęcie naliczania CutCoins następuje po akceptacji Regulaminu. CutCoins nie są naliczane za wizyty sprzed przystąpienia do Programu.

5. PROFILOWANIE I ZAUTOMATYZOWANE USTALANIE POZIOMU

5.1. W ramach Programu Administrator Centralny stosuje profilowanie polegające na automatycznej analizie aktywności Uczestnika i danych o CutCoins w celu ustalenia Poziomu Uczestnictwa.

5.2. Status Club Gold jest ustalany na podstawie liczby CutCoins naliczonych Uczestnikowi w ruchomym okresie ostatnich 12 miesięcy i jest okresowo weryfikowany zgodnie z Regulaminem. Status Club VIP jest przyznawany po spełnieniu warunku osiągnięcia wymaganego salda przed odbiorem Nagrody XL i pozostaje przypisany do aktywnego Konta zgodnie z Regulaminem.

5.3. Wynik profilowania może wpływać na liczbę CutCoins naliczanych za strzyżenie osoby dorosłej oraz na dostęp do Nagród lub Katalogu właściwego dla danego Poziomu Uczestnictwa.

5.4. Profilowanie opisane powyżej nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, ponieważ nie wywołuje wobec Uczestnika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

5.5. Uczestnik może zwrócić się do Administratora Centralnego o wyjaśnienie sposobu ustalenia Poziomu, weryfikację danych lub korektę wyniku, jeżeli uważa, że dane albo automatyczne obliczenie są nieprawidłowe.

6. ODBIORCY DANYCH

6.1. Dane osobowe mogą być ujawniane lub powierzane podmiotom wspierającym Administratora Centralnego albo Operatora Salonu, w szczególności:

• a) Operatorom Salonów – w zakresie niezbędnym do obsługi Programu;
• b) dostawcom systemów informatycznych, CRM, hostingu, serwerów, kopii zapasowych, chmury i usług serwisowych;
• c) dostawcom Maszyn Płatniczych, oprogramowania obsługującego Maszyny Płatnicze i integracji z systemami sprzedażowymi;
• d) dostawcom usług komunikacji SMS, w tym Twilio Ireland Limited;
• e) dostawcom narzędzi analitycznych, statystycznych, marketingowych i systemów zarządzania zgodami cookies;
• f) podmiotom świadczącym usługi prawne, audytowe, księgowe, doradcze, ubezpieczeniowe lub windykacyjne;
• g) podmiotom obsługującym płatności, jeżeli jest to niezbędne w związku z transakcją realizowaną na Stronie Internetowej lub za pośrednictwem Maszyny Płatniczej;
• h) właściwym organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z prawa.

6.2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiedniej umowy, przetwarzają dane wyłącznie zgodnie z jego udokumentowanymi poleceniami i są zobowiązane do stosowania odpowiednich zabezpieczeń.

6.3. Dane osobowe nie są sprzedawane ani przekazywane innym podmiotom do ich własnych celów marketingowych bez odpowiedniej podstawy prawnej.

7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

7.1. Administrator Centralny dąży do korzystania z dostawców przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z niektórych usług chmurowych, analitycznych, marketingowych, komunikacyjnych lub serwisowych może jednak dojść do przekazania danych albo uzyskania dostępu do danych z państwa spoza EOG.

7.2. Jeżeli dojdzie do przekazania danych poza EOG, nastąpi ono wyłącznie na podstawie mechanizmu przewidzianego w art. 45–49 RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego mechanizmu, a w razie potrzeby także po zastosowaniu dodatkowych zabezpieczeń.

7.3. Informacje o aktualnie wykorzystywanych dostawcach, lokalizacji przetwarzania i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem Centralnym. Szczegółowe informacje dotyczące dostawców cookies są dostępne w narzędziu zarządzania zgodami na Stronie Internetowej.

7.4. W przypadku korzystania z usług Twilio dane mogą być przetwarzane przez Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irlandia. W zależności od konfiguracji technicznej, trasy telekomunikacyjnej, dostępu serwisowego i podwykonawców dane mogą być przetwarzane także poza EOG.

7.5. Dla transferów związanych z usługami Twilio mogą mieć zastosowanie, odpowiednio do danego odbiorcy i podstawy transferu, standardowe klauzule umowne, wiążące reguły korporacyjne lub właściwy mechanizm Data Privacy Framework. Administrator potwierdza mechanizm właściwy dla rzeczywistej konfiguracji przed rozpoczęciem wysyłki.

8. OKRES PRZECHOWYWANIA DANYCH

8.1. Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych, konieczności wykazania zgodności przetwarzania z prawem oraz okresów przedawnienia roszczeń.

8.2. Dane Uczestnika wykorzystywane do bieżącej obsługi Programu są przechowywane w trybie operacyjnym przez okres aktywnego korzystania z Programu. Moment zakończenia bieżącej obsługi jest ustalany co do zasady według późniejszej z następujących dat: daty ostatniej Wizyty przypisanej do Konta albo daty wygaśnięcia ostatnich CutCoins.

8.3. Po zakończeniu okresu operacyjnego dane niezbędne do celów dowodowych, reklamacyjnych, rozliczeniowych oraz ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane w trybie archiwalnym do 31 grudnia szóstego roku następującego po roku, w którym nastąpiło późniejsze ze zdarzeń wskazanych w pkt 8.2.

8.4. W trybie archiwalnym zakres danych jest ograniczany do informacji niezbędnych do wykazania przebiegu uczestnictwa, naliczeń i odliczeń CutCoins, wydania Nagród, treści i historii zgód, reklamacji, zabezpieczenia przed nadużyciami oraz obrony przed roszczeniami.

8.5. Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub konieczne w związku z toczącym się postępowaniem.

8.6. Dane dotyczące zgód marketingowych są wykorzystywane do czasu ich wycofania, wniesienia właściwego sprzeciwu, ustalenia, że dane są nieaktualne, albo zakończenia działań marketingowych. Po cofnięciu zgody Administrator może zachować ograniczony zapis dotyczący udzielonej i cofniętej zgody w celu wykazania zgodności wcześniejszego przetwarzania z prawem i zapobieżenia ponownemu wykorzystaniu danych w zakwestionowanym celu.

8.7. Dane dotyczące wykonania usługi fryzjerskiej są przechowywane przez Operatora Salonu przez okres niezbędny do wykonania i rozliczenia usługi, obsługi reklamacji, wykonania obowiązków podatkowych i rachunkowych oraz do upływu właściwych terminów przedawnienia roszczeń.

8.8. Dane przetwarzane w celu udzielenia odpowiedzi na zapytanie są przechowywane przez okres prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu i do upływu właściwego terminu przedawnienia roszczeń.

8.9. Dane techniczne i logi systemowe są przechowywane przez okres wynikający z polityki retencji i bezpieczeństwa Administratora, nie dłużej niż jest to niezbędne do wykrywania nieprawidłowości i obsługi incydentów. Jeżeli log jest związany z incydentem, reklamacją lub roszczeniem, może być przechowywany do czasu ostatecznego wyjaśnienia sprawy i upływu właściwych terminów.

8.10. Dane związane z wysyłką SMS są przechowywane przez okres niezbędny do wysłania wiadomości, obsługi doręczenia, reklamacji, bezpieczeństwa oraz wykazania zgodności z prawem. Szczegółowe okresy retencji u dostawcy SMS zależą od rzeczywistej konfiguracji usługi. Do czasu jej potwierdzenia Administrator nie deklaruje w niniejszej Polityce włączenia indywidualnej retencji, redakcji treści wiadomości ani przetwarzania wyłącznie w regionie europejskim.

8.11. Okres przechowywania danych pozyskiwanych za pomocą cookies zależy od rodzaju pliku, jego celu oraz ustawień wskazanych w narzędziu zarządzania zgodami.

8.12. Żądanie usunięcia danych nie prowadzi do ich usunięcia w zakresie, w którym dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługuje – na zasadach i z ograniczeniami określonymi w RODO – prawo do:

• a) uzyskania informacji o przetwarzaniu danych;
• b) dostępu do danych i otrzymania ich kopii;
• c) sprostowania danych;
• d) usunięcia danych;
• e) ograniczenia przetwarzania;
• f) przenoszenia danych;
• g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• h) wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego;
• i) wycofania zgody w dowolnym momencie;
• j) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9.2. Żądania dotyczące danych przetwarzanych w ramach Strony Internetowej lub Programu należy kierować do Administratora Centralnego na adres pr@haircutexpress.eu lub adres siedziby wskazany w pkt 1.2.

9.3. Żądania dotyczące danych przetwarzanych w związku z usługą świadczoną w konkretnym Salonie należy kierować do Operatora tego Salonu. Jeżeli osoba nie ma pewności, który podmiot jest administratorem jej danych, może zwrócić się do Administratora Centralnego o pomoc w ustaleniu właściwego podmiotu.

9.4. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

9.5. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o przekazanie dodatkowych informacji niezbędnych do jej potwierdzenia. Zakres weryfikacji powinien być proporcjonalny do charakteru żądania i ryzyka nieuprawnionego ujawnienia danych.

9.6. Zamknięcie Konta lub rozwiązanie umowy uczestnictwa w Programie może skutkować utratą niewykorzystanych CutCoins i uprawnień związanych z Kontem na zasadach określonych w Regulaminie. Nie wyłącza to obowiązku zachowania części danych w zakresie wskazanym w rozdziale 8.

10. PLIKI COOKIES I PODOBNE TECHNOLOGIE

10.1. Strona Internetowa wykorzystuje pliki cookies i podobne technologie w celu:

• a) zapewnienia jej prawidłowego i bezpiecznego działania;
• b) zapamiętywania wybranych ustawień;
• c) prowadzenia analiz dotyczących korzystania ze Strony Internetowej;
• d) prowadzenia działań marketingowych, remarketingu i mierzenia skuteczności kampanii.

10.2. Strona Internetowa może wykorzystywać cookies niezbędne, funkcjonalne, analityczne i marketingowe. Cookies inne niż niezbędne są wykorzystywane dopiero po uzyskaniu zgody użytkownika w zakresie wymaganym przez prawo.

10.3. Użytkownik może w dowolnym momencie wycofać lub zmienić udzieloną zgodę za pośrednictwem ustawień prywatności lub narzędzia zarządzania zgodami dostępnego na Stronie Internetowej.

10.4. Samo korzystanie ze Strony Internetowej, bez dokonania wyboru w narzędziu zarządzania zgodami, nie jest traktowane jako zgoda na wykorzystywanie cookies analitycznych lub marketingowych.

10.5. Ograniczenie stosowania cookies może wpłynąć na dostępność niektórych funkcjonalności Strony Internetowej.

10.6. Szczegółowe informacje o wykorzystywanych cookies, dostawcach, celach, okresach działania i ewentualnym przekazywaniu danych poza EOG są dostępne w narzędziu zarządzania zgodami na Stronie Internetowej oraz w tabeli poniżej.

11. BEZPIECZEŃSTWO DANYCH

11.1. Administrator Centralny i Operatorzy Salonów stosują odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych.

11.2. Środki te mogą obejmować w szczególności szyfrowanie transmisji, systemy kontroli dostępu, indywidualne uprawnienia użytkowników, uwierzytelnianie wieloskładnikowe dla kont administracyjnych, kopie zapasowe, aktualizacje systemów, rejestrowanie operacji, procedury nadawania i odbierania dostępów, zobowiązanie osób upoważnionych do poufności, okresowe przeglądy zabezpieczeń oraz ograniczenie dostępu Operatorów Salonów do danych niezbędnych do obsługi Programu.

11.3. W przypadku naruszenia ochrony danych właściwy administrator podejmuje działania wymagane przez RODO, w tym – gdy jest to konieczne – zawiadamia Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą.

12. ZMIANY POLITYKI PRYWATNOŚCI

12.1. Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zasad działania Strony Internetowej lub Programu, wprowadzenia nowych funkcjonalności, narzędzi lub dostawców, zmiany zakresu, celów albo sposobów przetwarzania danych oraz zmiany struktury sieci Salonów.

12.2. Aktualna wersja Polityki Prywatności jest publikowana na Stronie Internetowej wraz z datą jej obowiązywania.

12.3. O istotnych zmianach wpływających na zasady przetwarzania danych osoby mogą zostać poinformowane za pośrednictwem Strony Internetowej, komunikatu w Salonie, wiadomości technicznej lub innego odpowiedniego kanału komunikacji.

13. WEJŚCIE W ŻYCIE

13.1. Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na Stronie Internetowej, tj. od dnia 5 października 2026 r.

13.2. W okresie od 1 sierpnia do 31 sierpnia 2026 r. Program działał w formule przedstartowej: dane były przetwarzane w celu rejestracji Uczestników, naliczania CutCoins, przyznawania Bonusów i ustalania Poziomów Uczestnictwa, natomiast wydawanie fizycznych Nagród było czasowo zablokowane. Od 1 września 2026 r. przetwarzanie obejmuje również pełną obsługę wydawania Nagród.