Polityka prywatności i plików cookies

Data aktualizacji: 1 października 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony pijatbali.pl jest Corpomentis Sp. z o.o., z siedzibą przy ul. Wynalazek 3A/46, 02-677 Warszawa, działająca pod marką PIJAT BALI, dalej „Administrator” lub „my”.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem kontakt@pijatbali.pl lub korespondencyjnie na wskazany wyżej adres.

Polityka opisuje przetwarzanie danych związane z korzystaniem ze strony, kontaktem, zakupem voucherów oraz wykorzystaniem narzędzi analitycznych i reklamowych. Informacje dotyczące przetwarzania danych w innych sytuacjach przekazujemy odrębnie, przy ich zbieraniu.

2. Jakie dane przetwarzamy?

Zakres danych zależy od sposobu korzystania ze strony. Możemy przetwarzać:

• dane podane podczas kontaktu, np. imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;
• dane związane z zakupem vouchera: imię i nazwisko, adres e-mail, wybraną usługę oraz informacje o transakcji, takie jak kwota, identyfikator i status płatności;
• dane do wystawienia faktury, jeżeli o nią poprosisz;
• dane techniczne związane z odwiedzaniem strony, np. adres IP, czas połączenia, informacje o przeglądarce i urządzeniu oraz żądanych zasobach;
• po udzieleniu odpowiedniej zgody — identyfikatory cookies oraz informacje o korzystaniu ze strony, np. odwiedzanych podstronach, kliknięciach i zdarzeniach służących pomiarowi skuteczności reklam.

Dane otrzymujemy bezpośrednio od Ciebie, za pośrednictwem operatora płatności w zakresie obsługi transakcji albo poprzez narzędzia techniczne działające na stronie zgodnie z Twoimi ustawieniami zgód.

3. Cele i podstawy prawne przetwarzania

• Kontakt i odpowiedzi na zapytania: na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji i obsłudze zapytań — art. 6 ust. 1 lit. f RODO. Jeżeli zapytanie dotyczy działań przed zawarciem umowy podejmowanych na Twoje żądanie, podstawą jest art. 6 ust. 1 lit. b RODO.
• Sprzedaż i obsługa voucherów: w celu zawarcia i wykonania umowy, w tym obsługi zamówienia, płatności i przekazania vouchera — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i dokumentacja księgowa: w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
• Reklamacje: w celu wykonania obowiązków prawnych — art. 6 ust. 1 lit. c RODO, a w zakresie ustalenia, dochodzenia lub obrony roszczeń także na podstawie art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo i prawidłowe działanie strony: na podstawie naszego prawnie uzasadnionego interesu polegającego na utrzymaniu serwisu, diagnozowaniu błędów i przeciwdziałaniu nadużyciom — art. 6 ust. 1 lit. f RODO.
• Analityka strony: na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO.
• Pomiar skuteczności reklam, remarketing i dopasowanie reklam: na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO.

Strona nie prowadzi odrębnego newslettera. Samo odwiedzenie strony, kontakt lub zakup vouchera nie oznaczają udzielenia zgody na otrzymywanie wiadomości marketingowych.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Dane niezbędne do obsługi zamówienia, płatności lub odpowiedzi na wiadomość są jednak potrzebne do realizacji tych czynności. Ich niepodanie może uniemożliwić zakup vouchera albo udzielenie odpowiedzi.

Dane wymagane przepisami, np. do wystawienia określonych dokumentów księgowych, przetwarzamy w związku z obowiązkiem prawnym.

Zgoda na analitykę i reklamę jest dobrowolna. Jej odmowa nie uniemożliwia przeglądania oferty, kontaktu ani zakupu vouchera.

5. Odbiorcy danych

W zakresie niezbędnym do realizacji opisanych celów dane mogą otrzymywać:

• upoważnione osoby obsługujące stronę, zapytania i zamówienia;
• dostawcy hostingu, poczty elektronicznej i usług informatycznych, w tym cyber_Folks;
• operator płatności Tpay — Krajowy Integrator Płatności S.A.;
• dostawcy narzędzi Google i Meta, zgodnie z udzielonymi zgodami oraz zakresem działania tych narzędzi;
• podmioty świadczące na naszą rzecz usługi księgowe, prawne, marketingowe lub techniczne;
• organy publiczne, jeżeli udostępnienia danych wymagają przepisy prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych instrukcji. Niektórzy odbiorcy, w szczególności operator płatności, mogą również przetwarzać dane jako odrębni administratorzy w zakresie własnych usług i obowiązków prawnych.

6. Płatności Tpay

Zakup voucherów na stronie odbywa się z wykorzystaniem płatności Tpay. Po przejściu do płatności podajesz operatorowi m.in. imię i nazwisko oraz adres e-mail. Zakres pozostałych danych zależy od wybranej metody płatności.

Informacje potrzebne do powiązania płatności z zamówieniem i obsługi zakupu mogą być przekazywane nam przez operatora płatności.

Dane płatnicze, np. dane karty lub dane uwierzytelniające w banku, należy podawać wyłącznie w odpowiednim środowisku operatora płatności lub banku. Nie należy przesyłać ich do nas w wiadomościach.

Zasady przetwarzania danych przez Tpay opisano w jego polityce prywatności.

7. Odnośniki do Booksy i innych serwisów

Strona zawiera odnośniki umożliwiające przejście do Booksy w celu dokonania rezerwacji. Korzystanie z platformy Booksy podlega jej regulaminowi oraz informacjom o przetwarzaniu danych udostępnianym przez jej operatora.

PIJAT BALI przetwarza dane otrzymane w związku z rezerwacją jako administrator w zakresie obsługi zamówionej usługi. Szczegółowe informacje dotyczące tego przetwarzania przekazujemy w związku z rezerwacją lub obsługą klienta.

Po przejściu do innych serwisów, np. mediów społecznościowych, zastosowanie mają również zasady prywatności tych serwisów. Zgody udzielone na pijatbali.pl nie zastępują ustawień prywatności na zewnętrznych platformach.

8. Google Analytics, Google Ads i Google Tag Manager

Korzystamy z Google Analytics 4 do analizy korzystania ze strony oraz z Google Ads do pomiaru skuteczności reklam i prowadzenia działań reklamowych. Dostawcą tych usług dla użytkowników z Europejskiego Obszaru Gospodarczego jest co do zasady Google Ireland Limited.

Narzędzia mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce oraz zdarzenia na stronie, np. odwiedziny i kliknięcia w przyciski kontaktu, rezerwacji i zakupu voucherów.

Do zarządzania wdrożeniem narzędzi wykorzystujemy Google Tag Manager. Samo używanie Google Tag Manager nie zastępuje zgody na uruchamiane za jego pomocą narzędzia analityczne lub reklamowe.

Narzędzia analityczne i reklamowe wymagające zgody są blokowane do czasu udzielenia odpowiedniej zgody.

Więcej informacji znajduje się w polityce prywatności Google.

9. Meta Pixel

Na stronie korzystamy z Meta Pixel, narzędzia powiązanego z usługami Facebook i Instagram, dostarczanymi w Europejskim Obszarze Gospodarczym przez Meta Platforms Ireland Limited.

Po udzieleniu zgody marketingowej Meta Pixel umożliwia pomiar skuteczności reklam, tworzenie grup odbiorców oraz dopasowanie reklam do wcześniejszej aktywności na stronie.

Meta może otrzymywać informacje o zdarzeniach na stronie, identyfikatorach cookies, adresie IP oraz przeglądarce i urządzeniu. Informacje te mogą być powiązane z kontem użytkownika w usługach Meta.

W zakresie zbierania danych za pomocą Meta Pixel i ich przekazywania Meta może występować współadministrowanie zgodnie z warunkami tego narzędzia. Informacje dotyczące podziału obowiązków są dostępne w uzgodnieniach dotyczących współadministrowania Meta. W sprawach dotyczących tego etapu przetwarzania możesz kontaktować się z nami. Dalsze przetwarzanie przez Meta podlega zasadom tej platformy.

Meta Pixel jest blokowany do czasu udzielenia zgody marketingowej.

Więcej informacji znajduje się w polityce prywatności Meta.

10. Przekazywanie danych poza EOG

Korzystanie z usług międzynarodowych dostawców, w szczególności Google i Meta, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Takie przekazywanie wymaga podstawy przewidzianej w rozdziale V RODO. W zależności od odbiorcy i usługi może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym dla podmiotów objętych EU–US Data Privacy Framework, albo standardowe klauzule umowne wraz z wymaganymi dodatkowymi zabezpieczeniami.

Informacje o zabezpieczeniach stosowanych dla danego transferu oraz sposobie uzyskania ich kopii można otrzymać, kontaktując się z nami. Dodatkowe informacje udostępniają również dostawcy w swoich dokumentach dotyczących prywatności.

11. Okres przechowywania danych

• Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie wyłącznie w zakresie i przez okres uzasadniony dokumentowaniem jej przebiegu lub ustaleniem, dochodzeniem albo obroną roszczeń.
• Zamówienia i vouchery: przez czas realizacji umowy i obsługi vouchera, a następnie w zakresie wymaganym przepisami lub potrzebnym do rozliczeń i roszczeń.
• Dokumentacja podatkowa: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów mogących wydłużyć ten okres.
• Roszczenia: przez właściwy okres przedawnienia, a w przypadku postępowania także przez czas niezbędny do jego zakończenia i wykonania rozstrzygnięcia.
• Logi techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i obsługi incydentów; dłużej wyłącznie wtedy, gdy konkretny zapis jest potrzebny do wyjaśnienia incydentu lub ochrony roszczeń.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia celu przetwarzania. Okres działania poszczególnych cookies i przechowywania danych w narzędziach zależy również od ich konfiguracji.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Informacje niezbędne do udokumentowania zgody i jej wycofania mogą być przechowywane w celu wykazania zgodności z przepisami.

12. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym związanego z nim profilowania. Po otrzymaniu sprzeciwu nie będziemy przetwarzać Twoich danych do tych celów.

W sprawach dotyczących wykonywania praw możesz napisać na kontakt@pijatbali.pl. W razie potrzeby możemy poprosić o informacje umożliwiające potwierdzenie Twojej tożsamości.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się na stronie uodo.gov.pl.

13. Profilowanie

Narzędzia reklamowe Google i Meta mogą, po udzieleniu odpowiedniej zgody, wykorzystywać aktywność na stronie do przypisania użytkownika do grupy odbiorców i dopasowania reklam. Jest to forma profilowania reklamowego.

Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie wpływających na Twoją sytuację w rozumieniu art. 22 RODO.

14. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Strona wykorzystuje je oraz podobne technologie do zapewnienia działania serwisu, zapamiętania wyborów dotyczących zgód, analizy ruchu i prowadzenia działań reklamowych.

Rozróżniamy następujące kategorie:

• Niezbędne: służą do prawidłowego działania strony, zapewnienia bezpieczeństwa i zapamiętania wyborów dotyczących prywatności. Nie wymagają zgody w zakresie, w jakim są niezbędne do świadczenia usługi żądanej przez użytkownika.
• Analityczne: pomagają mierzyć ruch i sposób korzystania ze strony. Uruchamiamy je po udzieleniu zgody analitycznej.
• Marketingowe: służą do pomiaru reklam, remarketingu i dopasowania przekazów reklamowych. Uruchamiamy je po udzieleniu zgody marketingowej.

Cookies mogą być sesyjne, czyli działać do zakończenia sesji przeglądarki, albo trwałe — pozostawać na urządzeniu do upływu ustalonego czasu lub ich usunięcia.

Przykładowe identyfikatory stosowane przez wykorzystywane narzędzia to cookies zaczynające się od _ga dla Google Analytics, cookies _gcl_* związane z pomiarem reklam Google oraz _fbp dla Meta Pixel. Faktyczny zestaw i okres działania zależą od konfiguracji narzędzi i udzielonych zgód.

15. Wybór cookies i ustawienia przeglądarki

Przy pierwszej wizycie na stronie wyświetlany jest automatyczny baner cookies dostarczany przez cyber_Folks. Umożliwia on zaakceptowanie albo odrzucenie cookies opcjonalnych oraz dokonanie wyborów w zakresie udostępnionym przez baner.

Brak zgody na cookies analityczne lub marketingowe oznacza, że odpowiednie narzędzia pozostają zablokowane.

Cookies możesz również usuwać lub blokować w ustawieniach przeglądarki. Informacje o dostępnych opcjach znajdują się w dokumentacji przeglądarki.

Usunięcie cookies nie usuwa automatycznie danych wcześniej przekazanych dostawcom narzędzi i nie jest równoznaczne z wycofaniem zgody zapisanej w innych systemach. Blokowanie cookies w przeglądarce jest dodatkowym sposobem kontroli ich zapisywania na urządzeniu, a nie zamiennikiem realizacji prawa do wycofania zgody.

Zablokowanie cookies niezbędnych może ograniczyć działanie niektórych funkcji strony.

16. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dostosowane do zakresu przetwarzania danych, w szczególności szyfrowanie połączenia ze stroną przy użyciu HTTPS oraz ograniczenie dostępu do danych do upoważnionych osób.

W wiadomościach i formularzach kontaktowych prosimy podawać wyłącznie informacje potrzebne do obsługi sprawy. Nie należy przekazywać za ich pośrednictwem haseł, pełnych danych karty płatniczej ani informacji o zdrowiu.

17. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami funkcji strony, wykorzystywanych narzędzi lub przepisów. Aktualną wersję publikujemy na tej stronie wraz z datą aktualizacji. Jeżeli zmiana wymaga ponownego uzyskania zgody, zwrócimy się o nią przed rozpoczęciem odpowiedniego przetwarzania.