Obowiązuje od 2026-09-28. Opisuje to, co dzieje się na stronie terathai.pl, a także ankietę zdrowotną w salonach i monitoring recepcji w Gdańsku — sprawdziliśmy każde narzędzie, zanim je tu wpisaliśmy.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych jest Laura Bach, prowadząca działalność gospodarczą pod firmą TERA THAI Laura Bach, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5882514458, REGON 528818507. Salony: ul. Hynka 18/lok. U13, 80-465 Gdańsk oraz ul. Redłowska 37/10, 81-450 Gdynia.

Kontakt w sprawie danych: terathai.gdansk@gmail.com (Gdańsk), terathai.gdynia@gmail.com (Gdynia), tel. 538 899 993 lub 730 823 434.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają.

2. Co dokładnie zbieramy i na jakiej podstawie

Każdy formularz opisujemy osobno, bo każdy zbiera co innego i służy czemu innemu.

Zamówienie vouchera (formularz na stronie)

Dane: imię, e-mail, telefon (opcjonalnie), salon realizacji, rodzaj vouchera, kwota lub nazwa masażu, opcjonalna dedykacja.
Cel: przygotowanie i wysłanie vouchera oraz kontakt w sprawie zamówienia.
Podstawa: art. 6 ust. 1 lit. b RODO — czynności zmierzające do zawarcia i wykonania umowy.

Prośba o rezerwację

Dane: imię, telefon, e-mail (opcjonalnie), salon, masaż, preferowana data i godzina, kod rabatowy, wiadomość.
Cel: ustalenie terminu wizyty.
Podstawa: art. 6 ust. 1 lit. b RODO.

Formularz kontaktowy

Dane: imię, e-mail, telefon (opcjonalnie), treść wiadomości.
Cel: odpowiedź na pytanie.
Podstawa: art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy usługi; art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w prowadzeniu bieżącej korespondencji — gdy pytanie ma inny charakter.

Dane do vouchera po opłaceniu online

Dane: imię i nazwisko kupującego, e-mail, salon, imię na voucherze, dedykacja, a także kwota i identyfikator sesji płatniczej Stripe — po to, by powiązać zgłoszenie z konkretną wpłatą.
Cel: wystawienie i wysłanie opłaconego vouchera.
Podstawa: art. 6 ust. 1 lit. b RODO.

Newsletter

Dane: adres e-mail.
Cel: wysyłka informacji o ofercie.
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz w każdej chwili wycofać. Wysyłka informacji handlowej środkami komunikacji elektronicznej wymaga też zgody na podstawie art. 398 ustawy — Prawo komunikacji elektronicznej.
Jak to działa: adres zapisany w formularzu trafia do serwisu MailerLite, przez który wysyłamy newsletter. Zapis potwierdzasz, klikając link w pierwszym mailu od nas. Każdy newsletter ma link „Wypisz się”.

Płatność za voucher (Stripe)

Płatność odbywa się na stronie Stripe, nie na naszej. Stripe zbiera imię i nazwisko, e-mail, telefon, adres rozliczeniowy i dane instrumentu płatniczego. My otrzymujemy od Stripe potwierdzenie płatności wraz z danymi kontaktowymi kupującego i kwotą — nie mamy dostępu do numeru karty. Samo potwierdzenie opłaconej transakcji (kwota, waluta i identyfikator sesji płatności) trafia też bezpośrednio z serwera Stripe do naszej statystyki sprzedaży w Google Analytics. Dzieje się to poza Twoją przeglądarką i nie zapisuje niczego na Twoim urządzeniu, a identyfikatory są pseudonimowe.
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych, a dla statystyki sprzedaży art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Rezerwacja przez Booksy

Przycisk rezerwacji prowadzi do serwisu Booksy. Rezerwując tam wizytę, przekazujesz dane bezpośrednio Booksy, który jest wobec nich odrębnym administratorem i stosuje własną politykę prywatności. My widzimy Twoją rezerwację jako salon korzystający z tego systemu. Przez Booksy (Booksy Pay) pobierana jest też opłata za późne odwołanie lub nieobecność, opisana w § 4 regulaminu.

Poczta elektroniczna

Wiadomości z formularzy oraz e-maile, które do nas piszesz, trafiają na nasze skrzynki prowadzone w usłudze Gmail (Google). Google jest zatem dostawcą poczty i przetwarza treść tej korespondencji na swoich serwerach.

Telefon i WhatsApp

Jeśli zadzwonisz lub napiszesz na WhatsApp, przetwarzamy numer i treść rozmowy w celu obsługi sprawy — art. 6 ust. 1 lit. b lub f RODO. WhatsApp należy do Meta Platforms Ireland Limited i działa na własnych zasadach.

Nieobecności i późne odwołania

Jeżeli nie przyjdziesz na wizytę albo odwołasz ją za późno (zasady w § 4 regulaminu), odnotowujemy to przy Twojej rezerwacji. Robimy to, żeby stosować zasadę z regulaminu: po trzech takich sytuacjach w ciągu 12 miesięcy możemy prosić o przedpłatę albo przyjmować rezerwacje tylko telefonicznie. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wpis usuwamy po 12 miesiącach.

Ankieta zdrowotna (w salonie)

Przed pierwszym masażem prosimy o wypełnienie papierowej ankiety zdrowotnej. Dane z ankiety przetwarzamy, żeby bezpiecznie wykonać masaż. Podstawą jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Wypełnienie ankiety jest dobrowolne, ale bez tych informacji terapeutka może ograniczyć zakres masażu albo odmówić jego wykonania, jeżeli nie może ocenić, czy jest dla Ciebie bezpieczny. Wypełnioną ankietę skanujemy i przechowujemy wyłącznie na komputerze w salonie, z dostępem tylko dla personelu; papierowy oryginał po zeskanowaniu niszczymy.

Monitoring (recepcja salonu w Gdańsku)

Recepcja salonu w Gdańsku może być objęta podglądem z kamery. Kamerę włączamy tylko w razie potrzeby, dla bezpieczeństwa klientów i personelu oraz ochrony mienia (art. 6 ust. 1 lit. f RODO). Obraz oglądamy wyłącznie na bieżąco: nie nagrywamy go i nie zapisujemy, więc nie przechowujemy ani nie udostępniamy żadnych nagrań. Kamera nie obejmuje gabinetów masażu. Informacja o monitoringu jest umieszczona przy wejściu do salonu.

Mapa Google

Na stronach z dojazdem osadzamy mapę Google. Jej wczytanie przekazuje Twój adres IP do Google jeszcze przed jakąkolwiek decyzją o zgodzie — mapa jest częścią zamówionej przez Ciebie treści strony, ale chcemy, żebyś o tym wiedział/a. Podstawa: art. 6 ust. 1 lit. f RODO — pokazanie dojazdu do salonu.

Statystyka i reklama

Dane z formularzy w Google Ads. Po wyrażeniu zgody na cookies marketingowe tag Google Ads może przekazać do Google zaszyfrowaną (zahaszowaną) postać podanego przez Ciebie adresu e-mail lub numeru telefonu, żeby przypisać zapytanie do kliknięcia w reklamę. Google nie otrzymuje ich w czytelnej formie. Bez zgody nie dzieje się to w ogóle.

Google Analytics 4, Google Ads, piksel Meta i Microsoft Clarity uruchamiają się dopiero po Twojej zgodzie w banerze. Szczegóły — łącznie z nazwami plików cookie i czasem ich życia — opisaliśmy w polityce cookies.
Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej.

3. Komu przekazujemy dane

Poniżej pełna lista — nie ma tu nikogo, kogo obecności nie potwierdziliśmy w kodzie strony i w ruchu sieciowym.

Google, Meta i Microsoft przetwarzają dane na warunkach własnych umów, akceptowanych przy zakładaniu kont w ich usługach.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Tak, do tego dochodzi — i nie ukrywamy tego. Google, Meta, Microsoft, Stripe i Cloudflare mają spółki w Stanach Zjednoczonych, a część danych trafia na ich serwery. Podstawą jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych na podstawie EU-U.S. Data Privacy Framework — wobec podmiotów, które do niego przystąpiły — a poza tym standardowe klauzule umowne. Canva ma siedzibę w Australii; dane w Canvie chronią standardowe klauzule umowne.

Uczciwie: decyzja o adekwatności została podtrzymana wyrokiem Sądu UE z 3 września 2025 r. (sprawa T-553/23, Latombe), ale toczy się od niej odwołanie do Trybunału Sprawiedliwości. Jeśli sytuacja się zmieni, zaktualizujemy ten dokument.

5. Jak długo trzymamy dane

Jeżeli poprosisz o usunięcie korespondencji wcześniej, zrobimy to — chyba że musimy ją zachować do rozliczenia podatkowego albo do obrony przed roszczeniem.

6. Twoje prawa

Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Gdy podstawą jest umowa albo zgoda, przysługuje Ci też przenoszenie danych. Zgodę możesz wycofać w każdej chwili — cofnięcie nie wpływa na to, co zrobiliśmy zgodnie z prawem wcześniej.

Zgodę na cookies zmienisz przyciskiem „Ustawienia cookies" w stopce każdej strony.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Profilowanie

Tak, występuje — i nie chcemy tego przemilczeć. Po wyrażeniu zgody Google Ads i piksel Meta budują listy odbiorców reklam na podstawie tego, jakie strony odwiedziłeś/aś. To profilowanie w rozumieniu art. 4 pkt 4 RODO, służące wyłącznie doborowi reklam.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Reklama nie decyduje o cenie, dostępności terminu ani warunkach usługi.

8. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez imienia, telefonu lub adresu e-mail nie umówimy wizyty ani nie wyślemy vouchera. Zgoda na cookies statystyczne i marketingowe jest w pełni dobrowolna — odmowa niczego na stronie nie blokuje.

Formularze i newsletter są przeznaczone dla osób pełnoletnich. Wizytę osoby niepełnoletniej umawia jej rodzic lub opiekun prawny.

9. Zmiany

Gdy zmienimy narzędzia albo sposób przetwarzania, zaktualizujemy ten dokument i datę na górze. Wersja z 2026-09-28.