Obowiązuje od 2 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych za pośrednictwem strony estheclinic.pl jest ESTHE CLINIC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Komputerowa 8/176, 02-676 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001201025, NIP 5214137868, REGON 543053600, zwana dalej „Administratorem”.
Administrator prowadzi Esthé Clinic przy ul. Reymonta 31/U15, 96-100 Skierniewice.
W sprawach dotyczących danych osobowych można skontaktować się e-mailem pod adresem recepcja@estheclinic.pl, telefonicznie pod numerem +48 669 333 399 albo listownie na adres siedziby Administratora.
2. Zakres i źródło danych
Administrator może przetwarzać dane podane w formularzu kontaktowym, formularzu zakupu Vouchera, podczas rezerwacji wizyty lub w korespondencji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, dane Osoby obdarowanej, dane zamówienia i płatności oraz treść wiadomości.
Strona może również przetwarzać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, znaczniki czasu, identyfikatory plików cookies oraz dane o sposobie korzystania ze strony.
Jeżeli Kupujący podaje dane Osoby obdarowanej, dane te pochodzą od Kupującego i są wykorzystywane wyłącznie w zakresie potrzebnym do przygotowania i realizacji Vouchera.
3. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane:
- w celu odpowiedzi na zapytanie, rezerwacji wizyty, zawarcia i wykonania umowy, realizacji zamówienia Vouchera oraz kontaktu w tych sprawach – na podstawie art. 6 ust. 1 lit. b RODO;
- w celu wykonania obowiązków podatkowych, rachunkowych oraz innych obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO;
- w celu przygotowania i obsługi Vouchera dla Osoby obdarowanej, zapewnienia bezpieczeństwa strony, zapobiegania nadużyciom, ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia niezbędnej dokumentacji kontaktu – na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO;
- w celach analitycznych lub marketingowych wymagających zgody – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyrazi odpowiednią zgodę.
Jeżeli w związku z rezerwacją lub realizacją usługi konieczne będzie przetwarzanie danych dotyczących zdrowia, informacje o zasadach ich przetwarzania są przekazywane odrębnie, odpowiednio do rodzaju usługi i obowiązujących przepisów.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w zakresie hostingu, utrzymania strony i systemów informatycznych, poczty elektronicznej, obsługi formularzy, księgowości, doradztwa prawnego, analityki oraz realizacji komunikacji, wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
W przypadku płatności online dane niezbędne do realizacji transakcji mogą być przekazywane PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, operatorowi płatności online. Dane mogą być również udostępniane bankom, operatorom kart i innym podmiotom uczestniczącym w realizacji wybranej metody płatności.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług dostawców technologicznych, w szczególności narzędzi analitycznych Google, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, zależnie od dostawcy i zakresu usługi.
6. Okres przechowywania danych
- dane związane z zamówieniem, płatnością i realizacją umowy są przechowywane przez okres wykonywania umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń;
- dane z korespondencji i formularzy kontaktowych są przechowywane przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu niezbędnego do ochrony przed roszczeniami;
- dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub ustania celu, dla którego została udzielona, z zachowaniem danych potrzebnych do wykazania prawidłowości wcześniejszego przetwarzania;
- logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony.
7. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądania można kierować na dane kontaktowe wskazane w punkcie 1.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi zapytania, rezerwacji albo zamówienia. Niepodanie takich danych może uniemożliwić wykonanie danej czynności lub zawarcie umowy.
9. Pliki cookies, Cookiebot i Google Analytics
Strona wykorzystuje pliki cookies niezbędne do działania serwisu. Pozostałe pliki cookies są wykorzystywane zgodnie z wyborem użytkownika dokonanym w panelu zgód Cookiebot.
Strona korzysta z Google Analytics 4 i Google Consent Mode. Przy braku zgody na analityczne pliki cookies tagi Google mogą przesyłać ograniczone sygnały pomiarowe bez zapisywania cookies analitycznych. Pełny pomiar analityczny i zapisywanie cookies Google Analytics następują po wyrażeniu odpowiedniej zgody.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgody za pomocą widżetu ustawień cookies dostępnego na stronie. Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może wpłynąć na prawidłowe działanie serwisu.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności ogranicza dostęp do danych osobom upoważnionym, stosuje zabezpieczenia systemów oraz szyfrowane połączenie ze stroną.
12. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności strony, sposobów płatności lub wykorzystywanych narzędzi. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.