Administratorem Danych Osobowych Serwisu internetowego dostępnego pod adresem: gtabarber.com, zwanego dalej Serwisem internetowym jest GTA BARBER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Żywcu pod adresem: Zamkowa 14, 34-300 Żywiec, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000987547, NIP: 5532579405, REGON: 522844863, adres korespondencyjny: Zamkowa 14, 34-300 Żywiec, zwana dalej Administratorem Danych Osobowych.
Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych, zwane dalej Zgłoszeniami, należy kierować na następujący adres e-mail: biuro@gtabarber.com lub w formie pisemnej na adres GTA Barber sp. z o.o., Zamkowa 14, 34-300 Żywiec. W treści zgłoszenia należy w sposób wyraźny wskazać:

dane osoby lub osób, których dotyczy Zgłoszenie,
zdarzenie, które jest powodem Zgłoszenia,
przedstawić swoje żądania oraz podstawę prawną tych żądań,
wskazać oczekiwany sposób załatwienia sprawy.

W naszym Serwisie internetowym zbieramy następujące dane osobowe:

imię i nazwisko, adres e-mail i nr telefonu – dane te mogą być przetwarzane, gdy jako użytkownik naszego Serwisu internetowego przekażesz nam je za pośrednictwem poczty elektronicznej, przy kontakcie telefonicznym, za pośrednictwem formularza kontaktowego dostępnego na stronie Serwisu, formularzu zapisu na szkolenia lub drogą tradycyjną.
imię i nazwisko, numer telefonu, adres e-mail oraz dane zawarte w CV – dane mogą być przetwarzane, gdy użytkownik zainteresowany pracą wypełni formularz aplikacyjny „Praca w GTA Barber”
adres e-mail – może być przetwarzany, w celach marketingowych, gdy użytkownik wyraził zgodę na przekazywanie treści marketingowych i został subskrybentem naszego newslettera. W takij sytuacji będziemy wysyłać do niego kilka razy w miesiącu informacje handlowe i marketingowe
adres IP urządzenia oraz potencjalne dane osobowe zawarte w plikach Cookies – informacje wynikające z ogólnych zasad połączeń realizowanych w Internecie, takie jak adres IP (oraz inne informacje zawarte w logach systemowych), wykorzystywane są w celach technicznych oraz statystycznych, w tym w szczególności do zbierania ogólnych informacji demograficznych (np. o regionie, z którego następuje połączenie). Ten typ danych jest również wykorzystywany w celach marketingowych i analitycznych, jeżeli zostanie na to wyrażona zgoda
ewentualnie inne dane mogą być pobierane w ramach prowadzenia określonych spraw lub mogą być podane użytkowników naszego Serwisu internetowego za pośrednictwem poczty elektronicznej, formularza kontaktowego dostępnego w Serwisie internetowym, poczty tradycyjnej lub przy kontakcie telefonicznym.

Każda osoba korzystająca z naszego Serwisu internetowego ma możliwość wyboru, czy i w jakim zakresie chce korzystać z naszych usług oraz udostępniać informacje i dane o sobie, w zakresie określonym treścią niniejszej Polityki prywatności.
Przetwarzamy dane osobowe w celu:

zawierania i wykonywania umów w związku z oferowanymi przez nas usługami i szkoleniami (art. 6 ust. 1 lit. b RODO) – w tym zakresie dane przestaną być przetwarzane w momencie zrealizowania danej umowy
przeprowadzenia rekrutacji pracowników i współpracowników (art. 6 ust. 1 lit b RODO) – w tym zakresie dane osobowe będą przetwarzane przez czas trwania rekrutacji. Ewentualnie dane mogą być przetwarzane na potrzeby przyszłych rekrutacji, pod warunkiem wyrażenia przez Kandydata zgody na takie przetwarzanie (art. 6 ust. 1 lit a RODO), w takiej sytuacji dane przetwarzane są do czasu wycofania zgody, maksymalnie przez 3 lata
wykonywania obowiązków prawnych ciążących na Administratorze Danych Osobowych w szczególności prowadzenia dokumentacji, wystawianie faktur, itp. (art. 6 ust. 1 lit. c RODO) – w tym zakresie dane osobowe zostaną usunięte po spełnieniu określonych obowiązków prawnych
kierowanie treści marketingowych dotyczących Administratora oraz prowadzenie analityki strony internetowej w związku ze stosowaniem plików cookies (art. 6 ust. 1 lit. a RODO) – w tym zakresie dane osobowe przetwarzane są do zakończenia sesji lub usunięciu plików cookies przez użytkownika, wycofania zgody lub do czasu skutecznego zgłoszenia sprzeciwu wobec przetwarzania w tym celu
prowadzenia strony internetowej (art. 6 ust. 1 lit. f RODO) – w tym zakresie dane osobowe przestaną być przetwarzane w przypadku wygaśnięcia pliku Cookie, usunięcia plików Cookies lub odpowiednio w przypadku zakończenia danej sesji
bieżącej komunikacji związanej z funkcjonowaniem Serwisem internetowym (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie Twoje dane osobowe przestaną być przetwarzane w momencie odpowiedzi na dane pytanie lub pytania
ustalenia i dochodzenia roszczeń lub obrony przed tymi roszczeniami (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie dane osobowe zostaną usunięte w momencie wygaśnięcia danych roszczeń, jednak co do zasady po upływie 3- letniego okresu przedawnienia roszczeń.

Źródłem przetwarzanych przez Administratora Danych Osobowych są osoby, których dane dotyczą
W ramach Serwisu Administrator udostępnia złącze do aplikacji Booksy (Booksy International sp. z o.o. z siedzibą w Warszawie, NIP: 9512381607) w celu umożliwienia Użytkownikowi rezerwacji wizyty w wybranym salonie. Dane przetwarzane są zgodnie z regulamin i polityką prywatności Booksy, a także zgodnie z klauzulą informacyjną widoczną na profilu wybranego salonu.
W przypadku występowania przycisku lub funkcji będącej łączem z zewnętrznym serwisem, aplikacją lub mediami społecznościowymi, między Administratorem niniejszego Serwisu internetowego, a administratorem zewnętrznej witryny występuje relacja współadministracji. Współadministracja ogranicza się wyłącznie do danych w zakresie niezbędnym do operacji związanych z funkcjonowaniem danego przycisku lub funkcji. Administrator nie ponosi odpowiedzialności za polityki w zakresie dalszego przetwarzania danych osobowych innych podmiotów i organizacji czy dostawców serwisów społecznościowych. Nasi Współadministratorzy w obrębie niniejszego Serwisu internetowego to:

Meta Platforms Ireland Ltd. (Facebook, Messenger, Instagram) z siedzibą pod adresem: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia
Pinterest Europe Limited (Pinterest) z siedzibą pod adresem: 2nd Floor Palmerston House, Fenian Street, Dublin 2, Dublin, D02WD37, IRELAND, D02WD37
Google Ireland Ltd. (YouTube, Mapy Google) z siedzibą pod adresem: Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlandia.

Administrator korzysta z narzędzi Google Ireland Ltd (Google Analytics, Google Ads), Meta Platforms Ireland Inc. (Facebook Pixel). Co do zasady dane przetwarzane w ramach korzystania z tych narzędzi, przetwarzane są na serwerach zlokalizowanych w obrębie EOG. Niemniej podmioty dostarczające te narzędzia mogą zostać zobowiązane do przekazania danych do p. trzecich, jeśli taki obowiązek nałożony zostanie na nie przez przepisy prawa lub będzie konieczny ze względu na charakterystykę świadczonych usług (SaaS, hosting, itp.). Zakres przekazywanych danych osobowych w tym zakresie odnosi się wyłącznie do potencjalnych danych osobowych zawartych w plikach Cookies. Podstawy prawne przetwarzania danych osobowych wskazanych w zdaniu poprzedzającym zostały wskazane w pkt 5 lit. d oraz e niniejszej Polityki. Przekazywanie danych osobowych do Stanów Zjednoczonych odbywa się na podstawie Decyzji Komisji Europejskiej z dnia 10.07.2023 r. o zapewnieniu odpowiedniego poziomu ochrony przez Ramy ochrony danych UE-USA (art. 45 ust. 1 RODO). Nasze podmioty-importerzy danych osobowych spełniają kryteria decyzji oraz uczestniczą w programie Ram Ochrony Danych i znajdują się na liście pod adresem: https://www.dataprivacyframework.gov/s/participant-search.
Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane na naszą rzecz jako Administratora Danych Osobowych. W takiej sytuacji jako Administrator Danych Osobowych zawieramy z podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych. Podmiot przetwarzający przetwarza powierzone dane osobowe wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia, o której mowa w zdaniu poprzedzającym. Bez powierzenia danych osobowych do przetwarzania nie moglibyśmy prowadzić swojej działalności w ramach Serwisu internetowego. Jako Administrator Danych Osobowych powierzamy dane osobowe do przetwarzania w szczególności następującym podmiotom:

świadczącym usługi hostingowe na rzecz strony internetowej, na której działa nasz Serwis internetowy
platformie rezerwacyjnej Booksy (w zakresie rezerwacji) obsługującym CRM.
Dane osobowe nie podlegają profilowaniu przez nas jako Administratora Danych Osobowych w rozumieniu przepisów RODO.

Zgodnie z przepisami RODO każda osoba, której dane osobowe przetwarzamy jako Administrator Danych Osobowych, ma prawo do:

dostępu do swoich danych osobowych, o którym mowa w art. 15 RODO
bycia informowanym o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO
poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, o których mowa w art. 16 RODO
wycofania zgody w dowolnym momencie, o czym mowa w art. 7 ust. 3 RODO
usunięcia danych (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO
ograniczenia przetwarzania, o którym mowa w art. 18 RODO
przenoszenia danych, o którym mowa w art. 20 RODO
wniesienia sprzeciwu od przetwarzania danych osobowych, o czym mowa w art. 21 RODO
w przypadku podstawy prawnej w postaci zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
niepodlegania proﬁlowaniu, o którym mowa w art. 22 w zw. z art. 4 pkt 4 RODO
wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO.

Jeżeli chcesz skorzystać ze swoich praw, o których mowa w punkcie poprzedzającym, proszę przesłać wiadomość drogą poczty elektronicznej na adres e-mail lub w formie pisemnej na adres korespondencyjny, o których mowa w pkt 2 powyżej.
Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia jednej z sytuacji określonych w przepisach RODO lub Ustawy, o takim naruszeniu przepisów o ochronie danych osobowych informowane są osoby, których dane dotyczą, oraz – jeżeli ma to zastosowanie – PUODO.
Polityka Plików Cookies stanowi odrębny dokument znajdujący się pod adresem: …
W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy