POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ
Derma Clinic Sp. z o.o.
Ostatnia aktualizacja: 15.11.2025 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Derma Clinic Sp. z o.o., w związku z korzystaniem ze strony internetowej, formularzy kontaktowych, systemu rezerwacji Booksy, komunikacji marketingowej, monitoringu oraz usług świadczonych w salonie.
Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
I. Wprowadzenie
I/ Dla Właściciela niniejszej strony internetowej ochrona danych osobowych Użytkowników jest sprawą najwyższej wagi. Dokładamy wszelkich starań, aby każda osoba korzystająca z naszej strony czuła się bezpiecznie, powierzając nam swoje dane osobowe.
II/ Przetwarzamy dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej obsługi strony internetowej oraz realizacji oferowanych usług. Dane osobowe są przetwarzane na podstawie zgody Użytkownika lub innych przesłanek prawnych przewidzianych w RODO, w szczególności w sytuacjach, w których uzyskanie zgody z przyczyn faktycznych nie jest możliwe, a przetwarzanie jest dopuszczalne przepisami prawa.
III/ Użytkownikiem jest każda osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z usług elektronicznych dostępnych w ramach strony internetowej Derma Clinic Sp. z o.o.
IV/ Niniejsza Polityka Prywatności wyjaśnia zasady przetwarzania danych osobowych Użytkowników, przysługujące im prawa oraz obowiązki Administratora, a także zawiera informacje dotyczące stosowania plików cookies.
V/ Administrator stosuje nowoczesne środki techniczne i rozwiązania organizacyjne, które zapewniają wysoki poziom bezpieczeństwa przetwarzanych danych osobowych i chronią je przed dostępem osób nieupoważnionych.
II. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest
Derma Clinic Spółka z ograniczoną odpowiedzialnością
z siedzibą przy: ul. Głębocka 94/196, 03-287 Warszawa,
wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego,
prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie,
XIV Wydział Gospodarczy KRS, pod numerem KRS: 00001081451, NIP: 5242995615,
REGON: 527456522
Adres salonu:
- Lazurowa 183, 01-479 Warszawa
E-mail: dermaclinic.lazurowa@gmail.com
Telefon: 506 367 608
W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami mailowo, telefonicznie lub listownie.
III. CEL PRZETWARZANIA DANYCH OSOBOWYCH
- Administrator przetwarza dane osobowe Użytkownika w celu:
a) umożliwienia korzystania ze strony internetowej oraz zapewnienia jej prawidłowego funkcjonowania,
b) obsługi zgłoszeń i zapytań przesyłanych za pośrednictwem formularza kontaktowego,
c) realizacji rezerwacji wizyt poprzez system Booksy oraz kontaktu w sprawie wizyty,
d) wykonania usług kosmetologicznych i estetycznych, w tym prowadzenia dokumentacji zabiegowej, kart klienta oraz ustalania przeciwwskazań zdrowotnych,
e) rozliczeń księgowych, wystawiania dokumentów sprzedaży oraz spełnienia obowiązków podatkowych,
f) zapewnienia bezpieczeństwa osób i mienia poprzez stosowanie monitoringu wizyjnego,
g) prowadzenia analiz statystycznych oraz korzystania z narzędzi analitycznych takich jak Google Analytics, Meta Pixel oraz Booksy Pixel.
- Użytkownik może również wyrazić zgodę na otrzymywanie informacji o nowościach i promocjach, co powoduje, że Administrator będzie przetwarzać dane osobowe w celu przesyłania Użytkownikowi informacji handlowych, dotyczących m.in. nowych usług, ofert specjalnych, promocji i akcji sezonowych — za pomocą newslettera lub wiadomości SMS (w zależności od udzielonej zgody).
- Dane osobowe są również przetwarzane w ramach wypełnienia prawnych obowiązków ciążących na Administratorze, wynikających z przepisów prawa, m.in. w zakresie obowiązków podatkowych, rachunkowych, dokumentacyjnych oraz bezpieczeństwa.
- Dane osobowe mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami Użytkownika lub osób trzecich, jak również w celach marketingu bezpośredniego Administratora lub marketingu własnego niebędącego marketingiem bezpośrednim, o ile jest to zgodne z prawem.
IV. RODZAJ DANYCH
- Przy każdym wejściu na naszą stronę internetową pobierane są automatycznie dane i informacje z systemu komputera, z którego korzysta Użytkownik. Dotyczy to w szczególności:
a) rodzaju i wersji używanej przeglądarki internetowej;
b) systemu operacyjnego Użytkownika;
c) dostawcy usług internetowych Użytkownika;
d) adresu IP Użytkownika;
e) daty i godziny wejścia na stronę internetową;
f) stron internetowych, z których system Użytkownika wchodzi na stronę internetową (tzw. „referrer”);
g) stron internetowych, do których system Użytkownika uzyskuje dostęp za pośrednictwem naszej strony internetowej;
h) plików dziennika (logów) zawierających adresy IP lub inne dane techniczne, które umożliwiają przypisanie ich do Użytkownika (jeśli zostały podane na innej stronie internetowej, z której Użytkownik przeszedł na stronę internetową).
V. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
- Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane: „RODO”.
- Administrator przetwarza dane osobowe na podstawie następujących przesłanek wynikających z art. 6 RODO:
a) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik,
w szczególności:
– realizacja rezerwacji w systemie Booksy,
– wykonanie zabiegów kosmetologicznych i estetycznych,
– prowadzenie dokumentacji zabiegowej i kontakt z Użytkownikiem;
b) art. 6 ust. 1 lit. a RODO – przetwarzanie odbywa się na podstawie zgody Użytkownika,
w szczególności:
– zapis na newsletter,
– zgoda na komunikację marketingową (SMS, e-mail),
– zgoda na używanie plików cookies i narzędzi analitycznych;
c) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
w szczególności:
– obowiązki podatkowe i rachunkowe,
– przechowywanie dokumentacji;
d) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora,
w szczególności:
– obsługa zapytań,
– analityka ruchu na stronie i statystyki,
– zapewnienie bezpieczeństwa poprzez monitoring,
– dochodzenie roszczeń. - Dane dotyczące zdrowia są przetwarzane na podstawie:
art. 9 ust. 2 lit. h RODO – przetwarzanie jest niezbędne do świadczenia usług w zakresie kosmetologii, medycyny estetycznej i zabiegów pielęgnacyjnych, w tym ustalania przeciwwskazań oraz prowadzenia dokumentacji zabiegowej. - Wyrażenie zgody na przetwarzanie danych osobowych w celach marketingowych oraz na użycie plików cookies jest całkowicie dobrowolne.
VI. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI
- Użytkownik może w każdej chwili zażądać od Administratora informacji o zakresie przetwarzania jego danych osobowych, w tym potwierdzenia, czy dane są przetwarzane, oraz otrzymania kopii danych (art. 15 RODO).
- Użytkownik może w każdej chwili zażądać sprostowania lub uzupełnienia swoich danych osobowych, jeśli są one nieprawidłowe lub niekompletne (art. 16 RODO).
- Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych, bez podawania przyczyny.
Wycofanie zgody dotyczy wyłącznie przetwarzania opartego na zgodzie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Użytkownik może wycofać zgodę m.in. na:
– newsletter,
– komunikację marketingową SMS/e-mail,
– pliki cookies. - Użytkownik może zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO. Żądanie usunięcia danych nie wpływa na przetwarzanie, które było zgodne z prawem przed zgłoszeniem żądania.
- Użytkownik może wnieść sprzeciw wobec przetwarzania jego danych osobowych na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec przetwarzania danych w celach marketingu bezpośredniego.
W przypadku sprzeciwu dane nie będą dalej przetwarzane w tym celu. - Użytkownik może zażądać ograniczenia przetwarzania danych w przypadkach opisanych w art. 18 RODO, m.in. gdy:
– kwestionuje prawidłowość danych,
– przetwarzanie jest niezgodne z prawem,
– dane są potrzebne do dochodzenia roszczeń,
– wniesiono sprzeciw — ograniczenie trwa do czasu rozstrzygnięcia sprzeciwu. - Użytkownik może zażądać przeniesienia swoich danych osobowych do innego administratora (art. 20 RODO). Administrator przekaże dane w formacie nadającym się do odczytu maszynowego.
- Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.
- Administrator zobowiązuje się udzielić odpowiedzi na żądania Użytkownika bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania wniosku. W sprawach skomplikowanych termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Użytkownik zostanie poinformowany.
VII. PLIKI COOKIES
Czym są pliki „cookies”?
Pliki „cookies” to niewielkie dane informatyczne, w szczególności pliki tekstowe, zapisywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie) podczas korzystania ze strony internetowej.
Pliki te pozwalają rozpoznać urządzenie Użytkownika i wyświetlić stronę w sposób dostosowany do jego preferencji.
Pliki cookies zazwyczaj zawierają:
- nazwę strony internetowej, z której pochodzą,
- czas przechowywania ich na urządzeniu,
- unikalny identyfikator.
Do czego używamy plików „cookies”?
Pliki cookies wykorzystujemy w następujących celach:
- Dostosowanie strony do urządzenia i preferencji Użytkownika – poprawne wyświetlanie strony oraz jej funkcji.
- Optymalizacja korzystania ze strony – np. zapamiętywanie wybranych ustawień.
- Tworzenie anonimowych statystyk, które pomagają analizować sposób korzystania ze strony i udoskonalać jej strukturę oraz zawartość.
- Działanie narzędzi analitycznych i marketingowych, takich jak:
- Google Analytics,
- Meta (Facebook) Pixel,
- Booksy Pixel.
Dane zbierane w ten sposób nie służą identyfikacji Użytkownika.
Jakich plików „cookies” używamy?
Na naszej stronie stosujemy:
- Cookies sesyjne
- przechowywane tymczasowo,
- usuwane po zamknięciu przeglądarki.
- Cookies stałe
- przechowywane dłużej,
- pozostają na urządzeniu do czasu ich wygaśnięcia lub ręcznego usunięcia.
- Cookies podmiotów trzecich
Stosowane przez naszych partnerów, takich jak Google, Meta czy Booksy.
Podlegają one ich własnym politykom prywatności, np.:
- Google: https://policies.google.com/privacy
- Meta: https://www.facebook.com/privacy/policy
- Booksy: https://booksy.com
Czy pliki „cookies” zawierają dane osobowe?
Dane osobowe mogą być gromadzone za pomocą plików cookies wyłącznie w celu realizacji określonych funkcji na rzecz Użytkownika, np. logowania lub personalizacji.
Dane te są zaszyfrowane i nie są dostępne dla osób nieuprawnionych.
Usuwanie lub blokowanie plików „cookies”
Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki tak, aby:
- blokowała obsługę plików cookies,
- informowała o ich zapisaniu,
- usuwała je automatycznie po zakończeniu sesji.
Instrukcje ustawień dostępne są w przeglądarce, np.:
- Chrome
- Safari
- Firefox
- Edge
Ograniczenie stosowania plików cookies może wpłynąć na prawidłowe działanie niektórych funkcji strony.
Zgoda na cookies
Przy pierwszej wizycie na stronie Użytkownik otrzymuje komunikat (tzw. „cookie banner”), który umożliwia:
- wyrażenie zgody,
- odmowę,
- zarządzanie kategoriami cookies.
Użytkownik może w każdej chwili zmienić swoją decyzję.
VIII. Komu możemy przekazać Twoje dane?
Twoje dane możemy przekazać:
- do firmy Google Analytics oraz Facebook (Dane analityczne dotyczące użytkowania strony (ilość wejść na stronę))
- kurierowi lub listonoszowi w celu przesłania korespondencji lub paczki.
IX. Jak długo przechowujemy Twoje dane?
Okres przechowywania danych zależy od celu ich przetwarzania. Dane osobowe przechowujemy przez czas:
- Realizacji usług oraz obsługi rezerwacji
– przez okres świadczenia usług, a następnie przez okres przedawnienia roszczeń — nie dłużej niż 6 lat. - Dokumentacji zabiegowej i danych dotyczących zdrowia
– zgodnie z obowiązującymi przepisami dotyczącymi dokumentacji medycznej/kosmetologicznej — przez 5 lat od końca roku, w którym wykonano ostatni zabieg. - Korespondencji i zapytań przesłanych przez formularz kontaktowy
– maksymalnie 12 miesięcy od udzielenia odpowiedzi lub zakończenia sprawy. - Marketingu (SMS, e-mail, newsletter)
– do momentu wycofania zgody przez Użytkownika,
– lub do czasu ustalenia, że dane są nieaktualne. - Plików cookies i narzędzi analitycznych (Google Analytics, Meta Pixel, Booksy Pixel)
– zgodnie z ustawieniami plików cookies i polityką partnerów,
– albo do momentu usunięcia cookies przez Użytkownika. - Celów rachunkowych i podatkowych
– przez okres wymagany przepisami prawa — 5 lat licząc od końca roku podatkowego. - Monitoringu wizyjnego (CCTV)
– nagrania przechowywane są maksymalnie 30 dni, chyba że nagranie stanowi dowód w postępowaniu. - Dochodzenia lub obrony przed roszczeniami
– przez okres niezbędny do ich dochodzenia, nie dłużej niż 6 lat.
X. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez Użytkownika, w tym dane osobowe, o ile zostaną one przekazane w formularzu kontaktowym, formularzu zapisu na newsletter lub innym formularzu udostępnionym na stronie.
- Serwis może zapisywać informacje techniczne dotyczące połączenia, takie jak data i godzina wysłania formularza oraz adres IP urządzenia, z którego nastąpiło wysłanie. Dane te służą zapewnieniu bezpieczeństwa, wykrywaniu nadużyć oraz prawidłowemu działaniu formularzy.
- W niektórych przypadkach system może zapisać informacje ułatwiające powiązanie danych przesłanych w formularzu z adresem e-mail Użytkownika (np. gdy przeglądarka lub system autouzupełniania umieszcza e-mail w adresie URL). Dane te nie są wykorzystywane do profilowania ani automatycznego podejmowania decyzji.
- Dane podane w formularzach przetwarzane są wyłącznie w celu wynikającym z funkcji konkretnego formularza, w szczególności:
- odpowiedzi na zapytanie przesłane przez formularz kontaktowy,
- obsługi rezerwacji lub korespondencji związanej z wizytą,
- rejestracji do newslettera,
- przesyłania materiałów marketingowych — jeśli Użytkownik wyraził zgody,
- obsługi zgłoszeń serwisowych, zapytań organizacyjnych lub handlowych.
- Kontekst i opis formularza zawsze w sposób jasny informuje Użytkownika, w jakim celu zbierane są dane i jakie zgody są wymagane lub opcjonalne.
XI. Logi Administratora oraz Hosting
1. Logi Administratora
- Informacje dotyczące zachowania Użytkowników w Serwisie mogą być automatycznie rejestrowane w tzw. logach systemowych. Logi obejmują w szczególności:
– datę i czas odwiedzin,
– adres IP,
– informacje o przeglądarce i systemie operacyjnym,
– odwiedzane podstrony,
– identyfikatory błędów,
– dane techniczne dotyczące komunikacji przeglądarki z serwerem. - Dane rejestrowane w logach wykorzystywane są wyłącznie w celach:
– administrowania i utrzymania prawidłowego działania strony,
– zapewnienia bezpieczeństwa serwisu,
– diagnozowania błędów technicznych,
– ochrony przed nadużyciami i atakami,
– tworzenia statystyk technicznych usprawniających funkcjonowanie strony. - Dane z logów nie są kojarzone z konkretnymi osobami odwiedzającymi stronę i nie służą identyfikacji Użytkownika.
- Logi systemowe przechowywane są przez okres nie dłuższy niż 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne w celu dochodzenia roszczeń lub wyjaśnienia incydentów bezpieczeństwa.
- Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach zewnętrznego operatora hostingowego.
- Operator hostingu może mieć dostęp do danych technicznych przechowywanych na serwerze (np. logów, metadanych), wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania i bezpieczeństwa infrastruktury serwerowej.
- Operator hostingu działa jako podmiot przetwarzający dane na podstawie umowy powierzenia danych osobowych, zgodnie z art. 28 RODO.
