Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które korzystają ze strony skinika-swidnica.pl (dalej: „Serwis”), kontaktują się z gabinetem, rezerwują wizyty i korzystają z zabiegów. Opisuje też, jak działają pliki cookies w Serwisie.

Szczegółowy wykaz plików cookies, ich dostawców i okresów przechowywania znajdziesz w Polityce plików cookies.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Dagmara Kuc, prowadząca działalność gospodarczą pod nazwą Skinika
ul. Podchorążych 1, 58-100 Świdnica
NIP: 8842406563
e-mail: pmuswidnica@gmail.com
tel. +48 575 291 599

Administrator nie powołał Inspektora Ochrony Danych.

2. Kontakt w sprawach danych osobowych

W każdej sprawie dotyczącej Twoich danych możesz skontaktować się z nami:

• e-mailem: pmuswidnica@gmail.com
• listownie: ul. Podchorążych 1, 58-100 Świdnica
• telefonicznie: +48 575 291 599

3. Cele, podstawy prawne i zakres przetwarzania

3.1. Kontakt telefoniczny, e-mailowy i przez media społecznościowe

Serwis nie ma formularza kontaktowego. Możesz się z nami skontaktować telefonicznie, e-mailowo, osobiście lub przez wiadomość na Instagramie i Facebooku.

Zakres danych: dane, które nam przekażesz, najczęściej imię, nazwisko, numer telefonu, adres e-mail i treść wiadomości.
Cel: odpowiedź na zapytanie i ustalenie szczegółów wizyty.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości).
Okres przechowywania: do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń. Rozmowy telefoniczne nie są nagrywane.

Prosimy, nie przesyłaj nam e-mailem ani w wiadomościach informacji o swoim zdrowiu. Omówimy je na konsultacji w gabinecie.

3.2. Rezerwacja wizyty

Zakres danych: imię i nazwisko, numer telefonu, adres e-mail, wybrany zabieg i termin.
Cel: rezerwacja, potwierdzenie, przypomnienie, zmiana lub odwołanie wizyty.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas potrzebny do obsługi wizyty, a następnie do upływu terminu przedawnienia roszczeń.

Wizyty możesz umówić telefonicznie, osobiście albo przez serwis Booksy. Przycisk „Umów wizytę” przenosi Cię na stronę Booksy. Tam Twoje dane przetwarza także Booksy, na zasadach opisanych w jego polityce prywatności.

3.3. Konsultacja, wywiad kosmetologiczny i karta zabiegowa

Żeby bezpiecznie dobrać i wykonać zabieg, przed pierwszą wizytą przeprowadzamy wywiad. Pytamy w nim o przeciwwskazania, np. przyjmowane leki, alergie, choroby skóry, ciążę. To dane dotyczące zdrowia, czyli szczególna kategoria danych osobowych.

Zakres danych: imię i nazwisko, dane kontaktowe, informacje o stanie zdrowia istotne dla zabiegu, opis stanu skóry, przebieg wykonanych zabiegów i zalecenia, a za Twoją zgodą także zdjęcia skóry dokumentujące przebieg terapii.
Cel: dobranie i bezpieczne wykonanie zabiegu, prowadzenie historii zabiegów i ocena efektów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a dla danych o zdrowiu art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, którą wyrażasz w karcie klientki).
Okres przechowywania: przez okres korzystania z usług gabinetu, a następnie do upływu terminu przedawnienia roszczeń związanych z wykonanymi zabiegami.

Zgodę możesz wycofać w każdej chwili. Bez wywiadu nie możemy jednak bezpiecznie wykonać części zabiegów.

Karty klientek przechowujemy w formie papierowej lub elektronicznej, w sposób chroniący je przed dostępem osób nieuprawnionych.

Zdjęcia efektów zabiegów publikujemy w Serwisie lub w mediach społecznościowych wyłącznie po osobnej, dobrowolnej zgodzie i w zakresie, na który się zgodzisz (np. bez twarzy). Tę zgodę również możesz wycofać w każdej chwili.

3.4. Bon podarunkowy

Zakres danych: dane osoby kupującej potrzebne do sprzedaży i rozliczenia bonu, imię osoby obdarowanej wpisane na bonie.
Cel: sprzedaż i realizacja bonu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie rozliczeń art. 6 ust. 1 lit. c RODO.
Okres przechowywania: do końca ważności bonu, a dla dokumentów sprzedaży przez okres wymagany przepisami podatkowymi.

3.5. Rozliczenia i obowiązki prawne

Dane zawarte w dokumentach sprzedaży przetwarzamy w celu wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), przez okres wymagany przepisami, co do zasady 5 lat od końca roku podatkowego.

3.6. Dochodzenie i obrona roszczeń

Dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO), do upływu terminów przedawnienia.

3.7. Bezpieczeństwo Serwisu

Zakres danych: adres IP, informacje o przeglądarce i urządzeniu, próby logowania, ruch uznany za podejrzany.
Cel: ochrona Serwisu przed atakami, spamem i nieuprawnionym dostępem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: zgodnie z ustawieniami wtyczki bezpieczeństwa, nie dłużej, niż to konieczne.

3.8. Statystyki Serwisu

Za Twoją zgodą wyrażoną w banerze cookies analizujemy, jak korzystasz z Serwisu, żeby go ulepszać. Używamy do tego Google Analytics (przez Site Kit od Google) oraz Microsoft Clarity.
Zakres danych: adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, czas wizyty, kliknięcia i przewijanie strony.
Podstawa prawna: art. 6 ust. 1 lit. a RODO.
Okres przechowywania: do wycofania zgody lub zgodnie z ustawieniami narzędzi. Zgodę możesz wycofać w każdej chwili w panelu „Zarządzaj zgodą”.

3.9. Media społecznościowe

Prowadzimy profile na Instagramie i Facebooku. Jeśli je obserwujesz, komentujesz lub piszesz do nas, przetwarzamy Twoje dane widoczne w tych serwisach, żeby prowadzić profile i odpowiadać na wiadomości (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profilu jesteśmy współadministratorem z Meta Platforms Ireland Limited. Linki do profili w Serwisie to zwykłe odnośniki i nie przekazują Twoich danych do Meta, dopóki w nie nie klikniesz.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez numeru telefonu lub adresu e-mail nie możemy jednak odpowiedzieć na wiadomość ani potwierdzić wizyty, a bez wywiadu kosmetologicznego nie możemy bezpiecznie wykonać części zabiegów.

5. Odbiorcy danych

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić gabinet i Serwis, i tylko w zakresie niezbędnym do ich zadań:

• LH.pl sp. z o.o.: hosting Serwisu, w tym przechowywanie kopii zapasowych,
• Booksy International sp. z o.o.: system rezerwacji,
• Google Ireland Limited: poczta e-mail (Gmail), statystyki Google Analytics, Google Search Console, mapa Google Maps,
• Microsoft Corporation: statystyki Microsoft Clarity,
• Meta Platforms Ireland Limited: w zakresie profili na Facebooku i Instagramie,
• biuro rachunkowe, osoba zajmująca się techniczną obsługą Serwisu, dostawcy usług IT,
• uprawnione organy publiczne, jeśli wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na pmuswidnica@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies i technologie pokrewne

8.1. Czym są cookies

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Pozwalają m.in. zapamiętać Twoje wybory i sprawdzić, jak działa strona.

8.2. Rodzaje cookies w Serwisie

• Niezbędne: zapewniają działanie strony i zapamiętują Twoje ustawienia zgody. Działają zawsze.
• Preferencji: zapamiętują Twoje ustawienia. Tylko po zgodzie.
• Statystyczne: pokazują nam, jak korzystasz z Serwisu. Tylko po zgodzie.
• Marketingowe i treści zewnętrzne: m.in. mapa Google Maps. Tylko po zgodzie.

8.3. Wykaz cookies

Aktualny wykaz plików cookies, ich dostawców, celów i czasu przechowywania znajdziesz w Polityce plików cookies. Wykaz aktualizuje się automatycznie.

8.4. Narzędzia zewnętrzne

• Google Analytics (przez Site Kit od Google): statystyki ruchu, m.in. liczba odwiedzin, odwiedzane podstrony, źródło wejścia. Tylko po zgodzie.
• Google Search Console (przez Site Kit od Google): informacje o widoczności Serwisu w wyszukiwarce Google. Nie zapisuje cookies na Twoim urządzeniu.
• Microsoft Clarity: analiza korzystania ze strony, w tym mapy kliknięć i odtworzenia sesji pokazujące ruch myszy, kliknięcia i przewijanie. Dane wpisywane w pola są maskowane. Tylko po zgodzie.
• Mapy Google: mapka z lokalizacją gabinetu. Ładuje się dopiero po zgodzie na treści zewnętrzne.
• Booksy: rezerwacja wizyt na stronie operatora Booksy.
• Complianz: baner zgody. Blokuje cookies i skrypty, które nie są niezbędne, dopóki się na nie nie zgodzisz, i zapamiętuje Twój wybór.

8.5. Wtyczki działające w Serwisie

Poniższe wtyczki działają na naszym serwerze i nie przekazują Twoich danych podmiotom zewnętrznym:

• Kadence Security Basic: ochrona przed atakami i nieuprawnionym logowaniem, logi bezpieczeństwa.
• UpdraftPlus: kopie zapasowe Serwisu przechowywane na serwerze hostingu.
• Elementor, Premium Addons for Elementor, Ultimate Addons for Elementor, Unlimited Elements for Elementor: budowa i wyświetlanie elementów strony.
• Rank Math SEO: optymalizacja strony pod wyszukiwarki.
• LiteSpeed Cache: przyspieszenie działania strony i pamięć podręczna.
• Converter for Media: optymalizacja zdjęć.
• Sierotki: poprawność typograficzna tekstów.

Czcionki używane w Serwisie są serwowane z naszego serwera.

8.6. Zarządzanie zgodą

Swoje ustawienia zmienisz w każdej chwili w panelu „Zarządzaj zgodą”, dostępnym na dole strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może utrudnić korzystanie z Serwisu.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, m.in. szyfrowane połączenie SSL, ograniczony dostęp do danych, regularne aktualizacje, kopie zapasowe i zabezpieczenie kont. Do kart klientek dostęp mają wyłącznie osoby wykonujące zabiegi.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Odnośniki do innych stron

Serwis zawiera odnośniki do stron zewnętrznych, m.in. Booksy, Instagram i Facebook. Za zasady prywatności tych stron odpowiadają ich administratorzy. Zachęcamy do zapoznania się z ich politykami.

12. Dane osób niepełnoletnich

Serwis nie jest skierowany do osób poniżej 16 roku życia. Zabiegi u osób niepełnoletnich wykonujemy wyłącznie za pisemną zgodą rodzica lub opiekuna prawnego, który podaje też dane potrzebne do karty klientki.

13. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy, usługi lub narzędzia w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 23 września 2026 r.